这个难不难关键在于管理员的水平，目前网络上还是有很多一些漏洞百出的网站 随便拿个工具都可以进去的；一网站数据库有漏洞进行爆破 二网站程序出现漏洞 比如adp？id=234 这个地址可以被黑客进行注入入侵破解数据库的ADMIN用户表 在使用工具扫描到你的后台 登录网站进行提权 三为了更好的防止黑客入侵建议。
可能没有为什么，H客想攻击谁就攻击谁更可能是自动化攻击，也就是工具自动发起的，并不是人为攻击自己可以做一些防护，如果是个人网站的话，别用太贵的WAF，几十万一台不划算用个前端WAF就可以了，推荐WitchCape；网站被黑客攻击，很可能会导致用户留在网站上的数据泄露，因此，在公开网站平台填写信息时，避免用真名或拼写，非必要时不要在线填表，尽量用邮箱代替手机号码不要注册及浏览不安全网站以免被黑客窃取您的数据，造成损失。