网络应用中 PHP 被认为是最危险的编程语言，同不同意？

[autogen]

网络应用中 PHP 被认为是最危险的编程语言，同不同意？

86% 的 PHP 应用程序至少包含一个跨站脚本（ XSS ）漏洞；

56% 的 PHP 应用程序至少包含一个 SQL 注入漏洞，著名的也是非常危险且易被利用的 web 应用漏洞之一；

67% 的 PHP 应用程序允许目录遍历；

61% 的 PHP 应用程序允许代码注入；

58% 的 PHP 应用程序在凭证管理方面有问题；

73% 的 PHP 应用程序存在加密问题；

50% 的 PHP 应用程序允许信息泄露。

[accm]

我是谁，没有绝对安全的系统

[golden0125]

这难道不是开发不规范才导致安全隐患吗？按照这个逻辑我可以说水是最危险的东西，因为喝过水的人百分之百都死了

[Huelse]

对 php 来说，这是好事。因为没人关注的语言，谁会去挖掘这么多问题

[luanguang]

好事呀，说明用 php 的还是很多的，phper 找工作不愁

[icy37785]

不同意，下一个

[sama666]

很多 php 萌新不懂得安全，要不然网络安全也不会独立出来了

[killerv]

xss 跟 PHP 有毛线关系，甚至说跟后端语言有毛线关系

[imdong]

程序员是世界上最危险的语言。
因为所有的漏洞都是程序员写的。

[liuguang]

你这怎么统计到的？这些漏洞，与语言无关，比如 xss 您能保证用其它语言写的就一定没有这个漏洞吗？

[godgc]

@KasuganoSoras 应该还要包括一下市面框架暴露出的一些 0day 这种

[azh7138m]

@whoami9894 和语言没关系的，Java 的 ssh 漏洞多的可怕，利用难度极低

[Mrxx]

整天钓鱼不用上班么

[lithiumii]

相关非因果

[ritaswc]

特么的，java 写不好也一样的，天天给 PHP 闲的么

[ritaswc]

@imdong 抓到石头

[lookas2001]

水深火热，请

[Takamine]

我觉得还是人的问题...。
互联网这个东西，本来就不存在绝对的安全一说:doge:。

[lshero]

说几句不好听的，因为大部分做安全的只会用工具扫描。不会去审计那些二进制文件，甚至连打包了的脚本语言都不会去分析。
一些安全审核仅仅是根据 php 响应 header 中带的 php 版本来判断安全隐患，连一个可用的 payload 都无法提供。如果说根据 uri 中是否有.php 的扫描判断 php 是否安全，每天都一堆 ssh 的登录失败日志能否得出 openssh 也不安全的结论？

[mamahaha]

PHP 已经没啥好喷的了，过去那种一喷 PHP 马上全体围观的盛况早就没了，大家还是好好把精力使用在自己喜欢的语言上去吧。

[vjnjc]

从另外个角度，这个说法还是可能的。
比如把 wordpress 网站考虑为 php 程序网站，而很多 wordpress 站都没有升级到最新版，看起来就符合文章描述了。