Chủ topic chẳng hiểu gì về bảo mật, cũng như chẳng hiểu gì về các ngôn ngữ lập trình web cả đi hỏi rất linh tinh.
Để web bảo mật cao thì web bạn chỉ có HTML không thôi, web tĩnh thì có độ bảo mật cao hơn web động. Khi đụng đến web động thì không có ngôn ngữ lập trình web nào gọi là bảo mật cả, những ngôn ngữ này như mớ dây nhợ để đan lưới đánh cá vậy, lưới cá có để lọt cá hay không là do người đan, chứ dây không phải là vấn đề.
Nói về bảo mật còn phải xét đến khía cạnh: có đầy lỗ hổng nhưng ít nghiêm trọng, và rất ít lỗ hổng nhưng lổ hổng cực kỳ nghiêm trọng => chưa chắc cái nào làm thiệt hại nặng hơn.