PHP è sicuro, sono i programmatori a non esserlo e a creare script vulnerabili