Hallo Johannes,
wie Du siehst, gerät man schneller in einen Glaubenskrieg als man als man "ASP, PHP, CMS" aussprechen kann.
Falls Du hoch-sicherheitsrelevante Daten auf Deinem Webserver hältst, Falls Deine Kundendatenbank auf dem gleichen Server liegt, falls Du zufällig auch das deutsche Flugsicherungs-System oder eine zentrale Kernkraftwerks-Regelung über ein Webinterface steuern willst, dann würde ich mir intensiv Gedanken zu dem Sicherheits-Thema machen.
Falls Du aber ein unbescholtener, freundlicher HTML-Schreiberling bist, der gerne einem Freund mal ein News-Fensterchen auf die Web-Seite zaubern will, dann brauchst Du kein phpnuke, kein contendo, kein Overkill-CMS. Du brauchst lediglich einen ASP/PHP-tauglichen Webserver, einen Editor der Marke Notepad und (je nach Kenntnisse) 30 bis 300 Minuten Zeit und 0 Euro Geld und 0 obskuren Zusatzprogrämmchen in der Registry <kopfschüttel>.
Ciao
Hans-Peter