Niedawno została ujawniona lista błędów występujących w PHP (wersje: PHP4 <= 4.3.9 i PHP5 <= 5.0.2). Są one na tyle poważne, że nie należy ich lekceważyć. Jako przykład może posłużyć funkcja unserialize (), w której znaleziono aż dwie dziury.

Dodam, że lista skryptów, które są podatne na ataki jest niemała.

O błedach można poczytać na Hardened-PHP oraz na SecurityFocus.