Если серьезно подходить к вопросам безопасности веб-приложения, и заниматься этим, то PHP является прекрасным языком программирования :3 ЛЮБОЕ ПРИЛОЖЕНИЕ, исполненное на любом языке программирования, если не защищено логически, структурно и имеет хоть малейший признак доверия пользователю (например, по вводу и манипуляциям данными) обречено на гибель. Запомните - ваш труд напрасен. Написать скрипт не сложно - сложно его защитить.