Sicherheit von pear Paketen

[Seebär]

Hallo,
ich werde oft gefragt, ob die Pear Pakete auch sicher sind. Ich meine jetzt solche wie Quickfrom, Auth und die DB-Pakete.
Ich habe nicht so richtig die Ahnung wie man sowas testen kann.
Was habt ihr denn so für Erfahrungen gemacht? Muss ich noch irgendwelche Absicherungen einbauen?
Vielen Dank schonmal.
der Seebär

[Berdir]

Sie sind mit grosser Wahrscheinlichkeit sicherer als selber gebastelte Lösungen.

Allerdings kommt es auch auf die Anwendung an, gerade bei den DB-Paketen musst man als Entwickler darauf achten, alle externen Werte immer sauber zu prüfen und zu escapen.