PHP sistem kullanmayın, kullandırtmayın. En iyisi ASP.NET Core ve Java, dynamic runtimei olan bir şeyler rahatça hackleniyor. En azından böyle shell atmalı, site patlatmalı, indexlemeli açıklar olmuyor bunlarda. PHP yasaklanmalı diye düşünüyorum.
Böyle bir kuruluşa yakıştıramadım PHP altyapıyı.