phpを問題視する一番の理由はサンプルとかの内容がまるで信頼できないことだな。
cやperlでは脆弱性についての言及もセットで説明されていることが多いいけれど、phpの場合、簡潔さを全面にするあまりセキュリティホールを仕込んだサンプルとかを当然のように流布していて、しかもこれはサンプルなのだから考慮してないのは当然だとかいうスタンスが目立つ

cやperlは単純だからマニュアル参照しただけでもセキュリティホールについてちょっとした注意で防ぐことができるけど、phpだと高機能な分その敷居が高くなってる

誰でも最初はシロート、だからこの中途半端な言語仕様は問題なんだよ。

あと、phpのフログラマはセキュリティの知識に疎い感じもする
ブログとか記事とかときどきひどいものをみる