网站安全出现了，网站主们才会着急着慌的寻找解决办法，各种花钱的招都用，从某些角度而言做好预防，远比出事了补救要好。
1，设计之初，只关注应用，不关注代码安全在代码coding初期，网站的设计者更多考虑的是如何满足用户应用，如何实现业务，很少关注和考虑网站应用开发过程中所存在的漏洞，这些漏洞在不关注代码安全的人的眼里是及几乎不可见的。另外一方面，熟悉这块的网站设计开发者 和 维护人员少，综合能力不强，对于网站安全和网站维护攻防方法了解的不多。
2，黑客的利益驱使贩卖个人信息，拦截支付链条，获取账号内的虚拟财富等等，在利益的驱使之下，这些存在的漏洞就会被挖掘出来，通过这些非法的手段，获取利益的效率很高，所以这也是 黑客们 爱做的事情。
3，黑客隐身、种植木马；很多黑客入侵之后，在拿到了网站的管理权限后，并不是暴露自己的行径，而且通过持续利用网站获取利益，种植木马后，操控流量走向，恶意代码，虚假页面等，持续的获取利益
4，网站价值认知不对等；很多人对于网站的价值 只是 定位成一台 服务器，认为软服务不能超过硬件价值；面对超高的软防火墙、专业的代码重写设计、严谨的安全控制盒防御、周密的软硬件防火墙等等
5，安全问题无法彻底解决；很多安全漏洞是 从设计之初就留存的，需要彻底解决。就需要推到重做；面对重做的高额成本，很多时候就采用修修补补的措施来应付当先，因此，不断升级的攻击，就会造成漏洞不断被攻破
