Das kommt ganz darauf an, was du mit der Seite dann alles machen möchtest.
Denn reine HTML-Seiten sind statisch und lassen dynamische Inhalte nur per Javascript zu und da sind die Möglichkeiten dann auch beschränkt.
Möchtest du allerdings dynamische Seiten gestalten, wo User sich mittels Forum, Kommentaren oder was auch immer beteiligen können sollen, wirst du an PHP oder etwas vergleichbarem nicht vorbeikommen.
IMHO birgt der EInsatz von PHP bzw. einem CMS das größere Sicherheitsrisiko, da bei reinen HTML-Seiten über die Seite selber wohl keine Angriffsmöglichkeiten bestehen. Allerdings sind dann eben wie gesagt die Möglichkeiten beschränkt. Beim CMS hingegen hängt dann eben die Sicherheit vom verwendeten System bzw. Code ab.
Was nun für dich in Frage kommt, musst du selbst abwägen. Am besten einfach bisschen rumtesten und vorher via Google und Co über die Möglichkeiten, Sicherheit und evtl. Mängel von CMS informieren

Grtz

Um die Ausführungen von HiGHteK weiterzuspinnen ->
Die Frage ist immer: Was kannst du und was willst du.

Einfaches Beispiel anhand eines Kontaktformulares.

Mit PHP habe ich zum Beispiel die Möglichkeit Eingaben in Felder direkt zu prüfen und Hinweise ausgeben zu lassen.
Als Beispiel wären da die Pflichtfelder wie NAME.

Mit HTML kann ich die Eingaben nur per Javascript prüfen lassen. Aber wenn der User kein Javascript aktiviert hat?

Das heisst aber noch lange nicht, das du ein CMS benutzen musst.
Du kannst auch statische Seiten per PHP erstellen. Die Änderungen der Seiten sind dann aber nur per FTP möglich.
Das ist der Nachteil.

Und wenn du ein CMS nutzen möchtest, muss es/sollte es nicht unbedingt das PHPKIT sein.

Hallo,

er fragt ja eigentlich nur ob es sicher ist, bzw. welches sicher ist!