En udfordring ved lette programmeringssprog er at nybegyndere hælder til dem hvorfor nybegynderfejl oftere opstår i de sprog. Men det er selvfølgelig ikke nok til at kalde sproget dårligt. For mig er PHP dog ikke skruet super godt sammen sikkerhedsmæssigt, noget der kommer til udtryk i for eksempel mysql_escape_string() vs mysql_real_escape_string() vs mysqli_real_escape_string()

Mange af de problemer PHP har haft er dog løst, men de problemer der har været kom pga. PHP blev lavet af en person som ikke havde erfaring med sprogdesign. Og som den seneste sårbarhed har vist, så er der stadig større problemer at tackle samtidig med at PHP ikke har ressourcerne til at behandle dem rettidigt.