Web站點(diǎn)之所以存在如此眾多的安全漏洞，是由下列所示的這些原因造成的：
1、 大部分的中小型網(wǎng)站都是使用某個(gè)建站建設(shè)的，而這些通用的建站模塊不僅本身存在各種安全漏洞，同時(shí)一些使用它們的建站人員根本沒有在建站完成后對站點(diǎn)進(jìn)行安全加固。
2、 Web站點(diǎn)開發(fā)人員對安全不夠重視，在編寫網(wǎng)頁時(shí)，沒有對用戶的輸入進(jìn)行驗(yàn)證，沒有對數(shù)據(jù)的大小、類型和字符串進(jìn)行規(guī)范，沒有限制API函數(shù)對系統(tǒng)資源的使用，以及對沒有進(jìn)行相應(yīng)的資源限制，引起拒絕服務(wù)攻擊。
3、 管理員對Web主機(jī)系統(tǒng)及Web應(yīng)用程序本身配置不當(dāng)，一些自己管理的Web站點(diǎn)根本沒有足夠的技術(shù)人員來管理它們的安全。
4、 當(dāng)Web站點(diǎn)是托管在某個(gè)電信時(shí)，對它們進(jìn)行的遠(yuǎn)程管理存在安全風(fēng)險(xiǎn)。
5、 Web站點(diǎn)管理員本身技術(shù)水平的限制，對各種針對Web站點(diǎn)的安全攻擊不了解，也沒有端正工作態(tài)度，沒能對站點(diǎn)進(jìn)行認(rèn)真的安全加固，以及進(jìn)行日常的安全檢查。
6、 Web站點(diǎn)所處網(wǎng)絡(luò)大環(huán)境的安全設(shè)計(jì)不合理，以及沒有將安全防范工作融入到站點(diǎn)整個(gè)生命周期的各個(gè)階段。
7、領(lǐng)導(dǎo)不夠重視，在Web站點(diǎn)的安全防范方面投入的資金太少或不合理，沒有制定一個(gè)有效的Web站點(diǎn)安全防范策略，明確Web站點(diǎn)日常管理流程，也沒有對Web站點(diǎn)的管理人員和工作人員進(jìn)行不斷的安全培訓(xùn)。