In den beginne was er PHP, een taal, waar men zich weinig bekommerde om beveiliging. Het was een gemakkelijke taal en trok veel nieuwelingen aan, die er mee aan de gang gingen en met een taal vol met mijnenvelden ging dan vaak de blinde de blinde leiden en vielen beiden in de gracht. Denk aan het bekende schilderij "De Parabel der Blinden" van Pieter Breughel de Oude. Tot versie 4.2.0. was PHP een zeer onveilige taal. Echt onveilige taal bestaat echter niet, omdat een goed ontwerper zich kan aanpassen. Met al de aandacht van hackers en vele exploitcode 'in het wild' bleef het onveilig in de mond der ontwerpers. PHP draait ook als CGI en steeds hernieuwde re-initialisatie van script bij elk verzoek is gevaarlijk met het oog op SQL injectie, maar met prepared statements kun je een hoop van die SQL ellende geheel vergeten. De PHP interpreter is "borked" met zero bugs voor de API interpretatie/0 Mijn kapstok taal is het niet, maar de Italiaan F.R.A.V.I.A (R.I.P.). en franse resource hackers, hielden ...