Il y a ça, mais pas seulement. Dans le cas de PHP, même si ton code est "parfait", tu restes à la merci des failles et autres bugs qu'il y a dans l'implémentation du langage (c'est vrai dans tous les langages bien sûr, mais certains sont bien pire que d'autres de ce point de vue).