PHP zelf is wel veilig, veel grote websites werken met PHP. Het probleem zit hem in de aard van PHP. Het lijkt laagdrempelig, maar werkt als lijm voor verschillende C-libraries. Ontwikkelaars moeten hierdoor juist extra verdacht zijn op onvolkomenheden, en worden daarbij helemaal niet geholpen door de taal. En de aanwezigheid van PHP intrekt met haar haar laagdrempeligheid veel mensen aan niet goed op de hoogte zijn van beveiliging. De hoge omloopsnelheid van PHP-versies werkt ook al niet mee: elk jaar zijn er nieuwe backward-incompatible changes waardoor alle PHP scripts moeten worden nagelopen en meestal bijgewerkt. Dat onderhoud wordt vaak niet gedaan, veel websites werken nog op oude versies van PHP. Wordpress lijkt wel organisch gegroeid. Als je alleen nog maar een template wil maken kom je in een oerwoud terecht dat ze de codex noemen. En als je ooit kritiek hebt op PHP en co, dan is het verweer meestal dat het slechts een keuze is om het zo te doen. Je bent niet verplicht om PHP te gebruiken, als ...