Процентное соотношение "скриптов вообще - кривых скриптов с дырками" по моему от языка вообще не зависит :)
Лично ковырял SQL injection в скрипте на ColdFusion.
(занудно) Под Windows апач тоже есть. Для реальной эксплуатации он ни под макосью, ни под виндой не годится. Для тестирования с реальным набором модулей и прочей обвязки - тоже. Для проверки как работает домашняя страничка Васи Пупкина одинаково годятся и IIS и Апач под макосью.
Кому 10 мегабайт скачать напряг - тому вообще в интернете делать нечего.
Вы таки будете смеяться, но у меня графический спам отлично отлавливает SpamPal + Bayesian plugin. Каким то совершенно шаманским методом. Правда есть немаловажный фактор - у меня почти нет обычной англоязычной корреспонденции.
Лично ковырял SQL injection в скрипте на ColdFusion.
Засим позвольте откланятся.
Кому 10 мегабайт скачать напряг - тому вообще в интернете делать нечего.
Так что не аргумент.
Либо PHP vs Ruby, либо RoR vs Symfony (PRADO, CakePHP, CodeIgniter и так далее).
Опыт есть :)