tu-ka、KENTの場合は、PHPで作ってもJAVAで作っても、もれなく同じような脆弱性がついてきますよ。