新闻链接：http://www.freebuf.com/news/55511.html
   新闻时间：2015-01-02
   新闻正文：
Google安全研究者Anthony Ferrara分析了那些安装PHP、Python、Nginx、Apache、Wordpress的网站（来自W3Techs），发现70%以上安装着PHP（含有漏洞的版本）的网站都是不安全的。

Php最不安全，Nginx比Apache安全

从统计数据中可以看出：在开发语言安全性中，PHP的排名垫底，Python和Perl相对安全；在web服务器中，Nginx比Apache略胜一筹；流行应用中WordPress安全性较强。

1.png

针对PHP的统计分析

以下版本的PHP目前是安全的（没有已知漏洞）

5.6.4
5.5.20
5.5.12
5.5.9
5.4.36
5.4.16
5.4.4
5.3.10
5.3.3
5.3.2
5.1.6
不同发行版Linux维护的PHP版本

4.png

PHP5.6

在PHP5.6各版本中，6.7%是安全的，93.3%是不安全的。

2.png

PHP5.5

在PHP5.5各版本中，36.6%是安全的，63.4%是不安全的。

3.png

PHP5.4

在PHP5.4各版本中，10.6%是安全的，89.6%是不安全的。

总比值超过100.2%是因为W3Techs数据稍有偏差，不影响大局。

5.png
6.png

PHP5.3

在PHP5.3各版本中，33.9%是安全的，63.1%是不安全的。

8.png
9.png

PHP5.1

在PHP5.1各版本中，94.8%是安全的，5.2%是不安全的。

10.png

[注意]APP应用上架合规检测服务，协助应用顺利上架！