Es completamente seguro PHP ???

[conkerick]

Exacto, las formas quizás más comunes para vulnerar un código es que dejes algún dato sin limpiarlo al consultar a la base de datos o no hagas las suficientes validaciones antes de realizar alguna operación, y por último, que el hacker tenga acceso a tu servidor (ya esto toca al hosting).

Para darte un ejemplo, Facebook está programado en PHP ;)