أنا مطور مبتديء لذلك اعذرني اذا سألتك سؤال يعتبر بالنسبة لك ساذج ، كيف لنا أن نقارن ما بين Server Side script (PHP) و client side script (javascript) ؟ وأعتقد ان الجافاسكريبت من الممكن استخدامها في جانب السيرفر عن طريق ال node.js ، والتي بدورها غير مدعومة من الاباتشي مثلا الا اذا استخدمنا سيرفر وسيط يتولى عملية التوفيق ما بين ال node.js و أباتشي سيرفر.
أقصد مثلا عند التعامل مع MySQL ، فمثلا يمكنك استخدام MySQLi Extension أو الأحدث منها PDO ، في حين اننا مستمرين في استخدام MySQL العادي والذي عفا عليه الزمن ومع العلم ان تلك الطريقة تعد هدفا سهلا لأي هجوم . تلك الثغرات الأمنية عولجت بشكل كبير في PDO مثلا.
هذا يتوقف على الغرض من الموقع ، لو كان موقعا لبرنامج ويب فأعتقد انه من البدائية جدا العمل بدون جافاسكريبت مما سيجعل البرنامج يفتقر للجاذبية والفعالية المطلوبة ، أما اذا كان موقع أخبار من المتوقع تصفحه على كافة أجهزة الجوال الذكية منها وما قبلها حينها يمكن أن يكون هناك نسخة بدون جافاسكريبت.
وهذه ضريبة المرونة العالية التي تتمتع بها لغة PHP ،ولكن هناك طرق طرق فعالة للوقاية من تلك الهجمات ويتم اختبارها ببرامج Security Scan مثل Burp للتأكد من فعالية تلك الطرق ، وهذا مقال جيد جدا أعتقد أنه سيكون مفيد جدا لمتطوري الويب بلغة PHP رابط المقال : http://www.sitepoint.com/top-10-php-security-vulnerabilities/