Ob die Seite das gewollt macht sei erstmal dahin gestellt. Aber in der heutigen Zeit geht es schnell das mal eine HP gehackt ist. Gerade bei Wordpress und co. Wenn ich sehe was auf meinem Server alles probiert wird um rein zu kommen ist eine Pracht. Die testen alles automatisch. Von openwrt luci, über worpress bis zu phpmyadmin schwachstellen. Bei mir beisen sie da zwar auf Granit weil der Server nur statische Inhalte kann und das mit Absicht. Aber wenn du da mal ein wenig unbedarfter bist ist es vorbei.