взломать нынешние сайты очень сложно, только если сайт вообще без защиты и можно проводить какие угодно манипуляции (таких нет, нереально такой найти)
взламывают нынешние сайты путём захвата ПК Хоста, и исполнение на нём вредоносного кода, что тоже сложно, но реальнее, но этим никто заниматься не будет просто так, да и дурацкая затея