Hallo,
Also dass man mit PHP mehr riskiert als ohne ist ja klar,
Wieso?
Äh, weil man ohne viel weniger direkte Angriffsfläche liefert. Sobald ich PHP verwende, muss ich aufpassen, keine direkt vom User stammenden Variablen sofort zu verwenden (Bspw in includes). Wenn Variablen zu wenig geprüft werden, wirds schon gefährlich.
werbeklaus