Por que eu não gosto de PHP

Não tenha pressa em ler minha postagem - não é sobre o código, o limite de entrada, estruturas ou falta de compatibilidade com versões anteriores.

Eu me identifico com o PHP pelo lado que se preocupa com sua hospedagem e segurança. Claro, agora não será difícil colocar o código com o interpretador no contêiner, mas aqui está a segurança ...

Veja - toda vez que você acessa seu código por meio da interface web, você inicia um interpretador que lê todos os arquivos e gera uma resposta. Incluindo o arquivo onde você especificou cuidadosamente o acesso ao seu banco de dados. E não se apresse em criptografá-lo - afinal, você também precisa levar a chave de descriptografia para algum lugar, certo?

Acabei de ver como, usando uma das vulnerabilidades de versões anteriores, um hacker malvado quebra seu aplicativo no antigo PHP5. Afinal, ninguém o suporta mais, e a falta de compatibilidade com versões anteriores o impede de mudar para a nova versão.

E então o hacker malvado puxa o arquivo com o acesso ao banco de dados, felizmente o lê e sorri, lança um pedido de execução, que puxa sua senhora para fora do banco de dados e humildemente o entrega ao vilão para ser dilacerado.

E não importa se você tem um blog regular ou site de cartão de visita lá. E se for uma loja online? E se for um aplicativo financeiro?

Não diga que não há PHP na fintech. Há sim. Eu vi pessoalmente.