Er is een wezenlijk verschil tussen programmeertalen en frameworks. @luntrus: de zaken die jij aanhaalt zijn zeker niet onbelangrijk, maar deze hebben niks met de programmeertaal te maken, en daar hadden we het hier over, toch? Magento kiest ervoor om verouderde JavaScript libraries te gebruiken want zij achten het risico klein dat fouten hierin te misbruiken zijn. Magento kiest ervoor om standaard geen veilige cookieinstellingen te gebruiken (kan je overigens wel veilig maken door wat instellingen aan te passen). De overige zaken die je benoemd zijn grotendeels serverinstellingen en hebben al helemaal niks met een programmeertaal te maken. Iedere taal, ieder framework heeft valkuilen. Een ontwikkelaar die een framework als Magento, Drupal of wat dan ook gebruikt dient hiervan op de hoogte te zijn. Dat geldt voor Magento, maar evengoed voor Java EE of ASP.NET applicaties. Een goede ontwikkelaar leest de documentatie en weet wat die valkuilen zijn. En ja, sommige frameworks bieden meer aandacht aan security ...