安全从来不是语言的事情。

同意“Watcher_杭州”说的，我也是做了差不多一年的互联网金融。目前在国内互联网金融前50强公司工作。就目前我个人所接触的到问题的话，建议你多注意服务器安全还有就是涉及到数值计算问题，精度一定要注意。如果先前没有很好的考虑这个问题后面会出很多麻烦的。

上周乌云白帽大会万达电商的林鹏做过P2P金融平台安全的演讲
http://segmentfault.com/e/wooyun-summit2015 ,查了下相关演讲的PPT，没有找到，如果谁找到了放个连接给我，谢谢

我就是干这个的，目前网站不算大20万用户，多摸索总是可以解决问题的。

安全主要看经验，多逛逛乌云看看有没有类似的漏洞。
数值计算一律用bcmath拓展。
并发问题要考虑仔细，实在不能一次保证并发，就做定时复查。