PHPは定期的にネタにされるのは、定期的にネタにされていても変わらないからじゃないですかね。
言語仕様や標準関数という基本的なレベルで脆弱なアプリを作りやすい環境を提供している現状がある以上は、互換性を守り定期的に叩かれ続けるのを受け入れるか、過去にあったphp.iniでのregister_globalsデフォルト値変更や、Perlのuse featureのような枠組みを入れて大規模に変更をするかでしょうね。
別の見方をすると、定期的にこういう話題が盛り上がってPHPの問題点の整理がされる事自体に価値があります。
