网络应用中 PHP 被认为是最危险的编程语言，同不同意？

[autogen]

网络应用中 PHP 被认为是最危险的编程语言，同不同意？

86% 的 PHP 应用程序至少包含一个跨站脚本（ XSS ）漏洞；

56% 的 PHP 应用程序至少包含一个 SQL 注入漏洞，著名的也是非常危险且易被利用的 web 应用漏洞之一；

67% 的 PHP 应用程序允许目录遍历；

61% 的 PHP 应用程序允许代码注入；

58% 的 PHP 应用程序在凭证管理方面有问题；

73% 的 PHP 应用程序存在加密问题；

50% 的 PHP 应用程序允许信息泄露。

[azoon]

侧面反映 PHP 多人用

[liuxu]

现在黑 php 的都开始用百分比了么。。

[guozhiyun]

无脑黑

[janxin]

100%的 XSS 漏洞存在与 JS 中，JS 才是最危险的语言！

[littleylv]

跟语言有毛线关系。无脑黑。

[deepdark]

PHP 危险函数确实比较多，开发者水平欠缺的话很容易写出漏洞。但你不能说它是最危险的编程语言，还是开发者的问题。虽然我是 php 黑，但这个锅 php 不能背

[changdy]

一直对安全比较好奇,求问下在 java 中发生的情况:
一般来说 现在只要不是实习生 java 很难出现 sql 注入吧?
目录遍历 也很少遇到过,java 应该很少有便利本地目录文件的需求或功能,
至于代码注入,应该主要是第三方库吧,两三年前倒是见到过说 fastjson 有这个漏洞,

话说 php 因为脚本语言的原因还是比 java 更容易出现漏洞吧?小白一枚,哪里不正确请帮忙扶正,

[masker]

这。。。秀智商下线吗。

[whileFalse]

你以为那些用 express 手撸的破玩意能好到哪儿去。

[opengps]

@qce7 确实，新人用的多，自然也就把缺点暴露的更多
就像当年 linux 用户少的时候，很多人被误导说 linux 系统下不需要杀毒软件一样

[wormcy]

危险的是人

[taotaodaddy]

我 phper 永不为奴！

[shehuizhuyi]

和语言没关系 使用量多

[whoami9894]

我觉得说的是有道理的，很大长度上是因为这种弱类型+动态类型+脚本语言本身的灵活随意性导致就不安全，能导致很多绕过。当然这也和开发者有关系，但你不能保每个开发者都有足够的安全经验。假如相同安全意识的两个程序员写 Java 和 PHP 相对来说一定是 Java 漏洞更少。

举个例子，对于 webshell 的查杀，PHP 的灵活性总可以绕过检查，第一次看到这种东西我都惊了: $a = "foo"; $a();

[fenglangjuxu]

有这个数据可能是因为 php 被应用的比较广泛.
还有就是一些老的版本还在被使用.
还有就是项目可能没怎么使用大型的框架,现在的框架基本对安全性都做了考虑.

php 是世界上最好的语言,没有之一,不接受反驳~

[vanishcode]

https://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=PHP

[xrr2016]

PHP 是最好的语音!

[ningfeng]

ASP 不服

[chenxytw]

我觉得楼主是对的 0 0
我的判断依据是 CTF 的题型，web 题，代码审计，PHP 的占比很高。

[rockyou12]

php 危险，还因为对 php 做攻击的多，我司 nginx 日志里面的攻击基本 90%的 url 都有 index.php 。php 就是这么牛逼