相比ASP来说，PHP和JSP安全性是要好一些，不过这个体现在大型网站上，比如购物网站，门户网站信息量，数据比较大的网站。一般企业网站ASP和ASP.NET就足够了。没必要追风JSP，PHP在企业网站中用得也很多。不过我个人认为，程序员的能力才是最重要的，现在网站都转化为静态网站了，所以安全问题也都解决了。