Проблемы безопасности в большинстве наборов инструментов связаны с недоразумениями и ошибками разработчиков. Поэтому я бы сказал, что для большинства наборов инструментов ваш код будет настолько же безопасным, насколько и вы.
Тем не менее, это звучит как задача для PHP. Это очень просто и понятно, и PHP очень хорош в этом.
Я не могу говорить о производительности, но если это очень важно для вас, тогда вы можете использовать eAccelerator для кэширования скомпилированной формы PHP-сценариев, чтобы исключить этап анализа. Но из твоего описания это не звучит так, как будто производительность будет огромной.