例えば、PHPを使う - novtan別館

そのハードルの低さが売りな部分を持って拡大したのであれば、手っ取り早くハードルを上げるには、ハードルを高いものに変える事だ。なんてね。 IIS+ASP(ActiveServerPage)で書かれたサイトだって相当おかしなコードが多くてヨワヨワな場合が多いのはこの業界の人なら誰もが薄々わかっていることなわけで。（しかもその手の予想はたいていあたってる） http://neta.ywcafe.net/000838.html PHPとIIS+ASPを比べてもあまり意味がない。というか、言語は関係ないんだけど、特に「じゃあASPを使わないって言えるの？」ってのは、ASPが脆弱、PHPもそれに比べられるくらい脆弱、って言っているようにしか思えないし、「ASPだって」なんて言っちゃってたら、「セキュアじゃない奴ら同士で喧嘩してるよ」みたいにも見える。 あと、事例を引くのはいいけど ・phpBB の既知

[kmachu]

「言語は関係ない」←脆弱性の発生の多くは人間だから、「言語」というのが純粋な言語なのか、使う人を含めるのかによって変わってくるかもなぁ。PHPは過去のデフォルト設定が危険すぎた。自動変換系とか。