Шансов написать криво и небезопасно на Java/C# меньше чем на PHP, при этом стоимость хостинга не намного больше. Плюс экономия на распределенке т.к. как ни хвали Hip-hop и kPhp, на нем еще мало разработчиков пишут, в основном так, поиграться. По безопасности достаточно взглянуть на exploit-db.com с тикетами
PHP Core и сравнить их с аналогичными
ASP.NET/
Spring/Tomcat и т.п..
