в этом нет смысла

dev 01.02.2007 03:51

de facto parser3, конечно, более безопасен.
к примеру, реализованы:
* safe mode (доступ только к файлам своей группы)
* защита от sql-injection (в конструкторах возможен только один sql-запрос)
* механизм tainting

ну и ряд других нюансов есть.

Только это ничего не даст, если разработчик не понимает как работает web-сервер. Ошибки совершают программисты, а не языки.

Возможно, бывают случаи что сам интерпретатор дырявый, и одного его наличия в системе достаточно, чтобы совершить некие несанкицонированные действия. Но я о таких случаях ничего не слышал. ИМХО, 99,99% уязвимостей создают разработчики самих скриптов.

---