En analys av Anthony Ferrara, utvecklare på Google, belyser den dåliga säkerhetsstatusen för webbplatser som använder PHP. Ferrara använde data från W3Techs och fann att högst 21,71% av alla PHP-installationer är säkra och uppdaterade. Dessa siffror anses vara optimistiska, då många installationer som räknats som säkra kanske inte underhålls av en distribution, vilket innebär att den verkliga andelen säkra installationer är ännu lägre. Studien inspirerades av en diskussion om ansvarsfulla utvecklingsmetoder.