No es que reemplace a PHP, es sólo una alternativa más a los lenguajes de lado servidor que está bastante bie, sólo que algo tedioso para programar.Lo de la seguridad si va por cuenta del programador porque es algo muy relativo.