¿Es PHP+Apache+MySQL seguro?

[ZuM@x]

Saludos a todos los "foreros":

Verán, hace unos días estuve hablando con un desarrollador de páginas dinámicas en Macintosh (con MacOS X Server). El sistema viene con Apache y yo le sugerí que mirara la posibilidad de trabajar con PHP y MySQL.
El desarrollador me acabó diciendo que eso no era seguro y que PHP era darles lujos a los hacker's y que se podrían llevar la BBDD entera si les daba la gana.

Al final está desarrollando los sitios con Lasso, MySQL y 4DWebSTAR porque dice que son más seguros.

¿Es cierta su afirmación?

Gracias a todos y felices fiestas .

[josemi]

Hola,

Depende. El sistema mas seguro mal configurado es mas inseguro que el sistema mas inseguro bien configurado.

La verdad no conozco MAC, asi que no se los agujeros de seguridad que puede haber para esa plataforma.

Quizas para MAC es mejor esos programas. Lo mismo que para windows es mejor el IIS que el Apache.

Tampoco conozco esos programas que nombras (supongo que exclusivos de Mac).

Saludos.

[ZuM@x]

La verdad es que el Apache de Mac funciona muy bien ya que la base del sistema es FreeBSD.

De todas maneras el desarrollador me decía que PHP+MySQL era inseguro en cualquier configuración (incluyendo Linux). Yo creo que PHP no es tan inseguro bien configurado, como tú dices.

Gracias por la pronta respuesta.

[josemi]

Hombre, supongo que ademas de decir categoricamente que PHP+MySQL es inseguro, podra dar razones. No soy ningun experto en seguridad, pero teniendo en cuenta el numero de paginas en PHP, si seria tan inseguro, habria muchos mas problemas.

Otra cosa es que dada la flexibilidad de configuracion de PHP sea mas facil meter la pata y dejar una configuracion un "pelin" insegura. Y si a eso le añadimos una programacion "deficiente" por parte del desarrollador, si que con PHP podemos tener un sistema bastante inseguro.

En fin, le preguntas en cuales son las razones de que sea PHP+MySQL inseguro. Aqui estamos deseosos de aprenderlos, ya que si tiene razon los que desarrollamos en PHP deberiamos tomar en cuenta lo que diga.

Saludos.