Приведённые примеры атак, это не из за php
Это типичные уязвимости языка. Например, я пишу на питоне. Не сказать чтоб прям постоянно вебом занимаюсь, но с ним работал и знаю что в фрейме питона, джанго, многое по безопасности уже идет из коробки, некоторые уязвимости прикрыты. Например те же инъекции там сразу не работают