İlla ikisi arasında seçim yapmanız gerekiyorsa tabi ki PHP.
Çünkü MS tarafından ASP'nin gelişimi durduruldu, PHP ise son sürat gelişmeye devam edioyor.

Güvenlik de herhangi bir dile özgü bir özellik değil, kodlama biçimi ve yöntemleriyle, sunucu yönetimi ile alakalı bir durumdur.