Сорри, запутанно изложил свою мысль. Если утверждения 1, 2 и (не обязательно) 3 – истина, выходит, что безопасность таки зависит от ЯП. В последнем пункте сам не убеждался, поэтому и поставил “?”. Читал, что если интерпретатор ПХП по какой-то причине не фунциклирует, то Апач покажет исходник ПХП (самому проверять смысла не много, поскольку я скорее сам накосячу в конфиге [smile badgrin]). П. 2 – если по поводу “закрытый движок” vs “отлаженный опенсорс” можно спорить (но не буду, строгих доказательств в пользу того или иного построить нельзя), то в случае “злоумышленник” vs “сорцы закрытого движка” по-моему исход более предсказуем [smile cool]
