Door Anoniem: Valt nog mee dat de kwetsbaarheden überhaupt te verhelpen zijn. Het grootste probleem is het gebrek aan controle via PHP, geen strikte types net als C, en dat je per functie op bijna 10 plekken kan configureren, waarvan de werking ook nog eens afhankelijk is van de build (NTS of niet). Hetzelfde voor MySQL, je kan er vanalles mee als ze het maar zelf bouwt. Het schiet niet heel erg op allemaal, ze hebben nog steeds meer oog voor nieuwe taalfeatures dan dat ze hebben om de interne inconsistentie te verbeteren. En als ze dat verbeteren zoals met de overgang van PHP 7 naar 8, dan gaat dat gepaard met idiote zaken als het herzien van de werking van booleaanse logica in PHP. Vanuit ontwikkelingsperspectief en dus security blijft PHP en dus WordPress om te huilen. Je hebt overduidelijk een hekel aan PHP en dat mag. Maar je conclusie dat de fouten in Wordpress door PHP komen is onjuist. Met PHP is prima een veilige website te maken. Vele websites bewijzen dat. Al mijn websites zijn gebouwd met PHP ...