なぜRubyはPHPのシェアを上回ることができないのか?

RubyってSQLインジェクション対策とかXSS対策とか全て防御が完璧なコードしか書けないような仕組を持ってるの?