>> Django готовый продукт, пригодный для конечного пользователя.
> Цитата из доков по Django:
> It’s not a good idea to put any of this Python code
> within your Web server’s document root, people may be able to
> view your code over the Web. That’s not good for security.
> С таким подходом к security... увольте.

У вас что по английскому было?

Там написано что не хорошо чтобы исполняемый код лежал в корне веб-сервера, где его может увидеть каждый через браузер. Отключи mod_php от апача поймешь.

> И чем он лучше РНР?

100% не будет SQL-injection ибо ORM.
100% фильтрация всех вводимых данных, ибо form.py.
100% защита от XSS,CRSF с Django 1.2

А ну и скорость значительно разработки выше, плюс всякие плюшки вроде twisted,scipy,medusa.