Alles ist so sicher wie man es programmiert...

Wenn man genau weiß was man tut, kann man so ziemlich jedes Skript - egal ob PHP oder Perl - ziemlich sicher machen...

Wobei Perl einfachere Sachen anbietet, etwas sicher zu machen...

Wenn der Provider sagt, er möchte CGI abstellen, aber PHP anbieten, dann hat er das Ganze nicht verstanden. CGI ist eine Schnittstelle und ist Programmiersprachenunabhängig. Wie Relais schon sagt, kann man auch mit PHP CGI-Skripte schreiben...