PHP is slechts met een bepaalde duidelijk begrensde scope destijds ontworpen taal, vandaar. Lees dit eens, zou ik zeggen: "https://security.stackexchange.com/questions/643/why-do-people-say-that-php-is-inherently-insecure". Ik zal niet zeggen dat het onmogelijk is om PHP en JavaScript bijvoorbeeld zo veel mogelijk error vrij te maken, maar zo lang er nog 77% van de websites bijvoorbeeld tenminste 1 af te voeren jQuery bibliotheek bezit, heb ik er persoonlijk en na opgedane relevante ervaring een hard hoofd in. Test maar een willekeurig website eens met Erlend Oftedal's online scanner: https://retire.insecurity.today/# voor af te voeren jQuery bibliotheken of doe een webhint scannetje met Nelly naar best practices: https://webhint.io/ , daar gebeurt hetzelfde met behulp van SNYK. Dit na jarenlang op script errors te hebben gejaagd met unpackers als jeek en op stackoverflow gezocht, kan ik je ook nog vertellen dat developers niet met security als first thing op het netvlies worden opgeleid. Ja ...