Добавлено @ 21:52
А по серьезке - большинство взломов через людей. Это слабое звено )
Человек имеет слабости. Код - нет. Он делает то что ему сказали
Даже если коду сказали "закинь в этот буфер больше данных чем можешь унести" - он это сделает без вопросов )
Так появляются уязвимости основанные на stack overflow )
Ну а для php - достаточно "самому не тупить".