¿Y quien te dijo que PHP no es seguro?
La seguridad se maneja independiente de que lenguaje uses, se trabaja con certificados de seguridad tanto en el servidor como en la aplicacion.
Investigare con un amigo mas sobre el tema, el si a trabajado portales para compras en linea, y a manejado la seguridad, luego te cuento.
