PHP vs JAVA au niveau de la sécurité

[insane_80]

Bonjour,

Certaines personnes disent que le langage JAVA est plus sécurisé que PHP.

1- Est-ce qu'il est vrai ?
2- Je n'ai pas bien compris où se manifeste cette sécurité. Pouvez-vous m'expliquer ?
3- S'il est vrai: est-ce que les frameworks PHP comme Symfony améliore la sécurité du code PHP pour être comme ce en JAVA ?

Merci d'avance.

[transgohan]

La blague...

La sécurité d'une application ne doit pas venir d'un langage, mais du code du développeur.

On trouvera toujours des "failles"(ce ne sont souvent des failles qu'à cause des déboires des programmeurs faisant n'importe quoi) de sécurité et ce quelque soit le langage.

[insane_80]

Merci transgohan,
Effectivement, C'est ce que je pensais avant.

[matthew016]

Le PHP n'est pas un langage compilé, et n'est pas un langage typé.
En Java vous êtes avertis de certaines erreurs lors de la compilation de votre programme, avant l'exécution; une variable ne peut avoir qu'un type.
Le Java permet aussi de synchroniser entre Threads. En PHP c'est possible aussi mais il faut avoir recours à des librairies externes, des mécanismes plus compliqués, alors qu'en Java ça fait partie du core.

Ce sont juste trois exemples qui me viennent à l'esprit. Je dirais donc que, oui le Java permet de développer des applications moins ouvertes aux bugs, donc plus sécurisées.

Chaque langage a sa puissance. Mais en terme de sécurité, Java l'emporte. En terme de performance et simplicité c'est le PHP. Tout cela dépend encore de la nature de l'application que vous développez.