Стоит ли смотреть в сторону PHP тому, кто решился только со второй попытки научиться прилично программировать?

Стоит! FaceBook и ВК частично написан на PHP.

Защита ajax-приложения от Cross Site Request атак (CSRF)

СОГЛАСЕН — Проверка HTTP_REFERER — простое и удобное решение!

А в остальном — совершенству нет предела)

Спасибо за интересный пост!)