>>26
だって、実際にPHPの脆弱性を突いた被害実例なんて、聞いたことないだろ？
それよりもコーディングのまずさによる被害（XSSとか）のほうが圧倒的に多い。