Некорректно вы немного сравниваете:
Взлому подвержены конечные приложения/фреймворки и сервера, а не сам язык на котором разрабатываете.
Если для вас обе эти платформы-языка равны (и вы действительно промониторили рынок), то смело бери то, что вам больше нравится.
И лучше брать не голый PHP, а вместе с каким-нибудь фреймворком.
Подробнее
здесь.