一般来说网站要预防中毒，但如果中毒了，那么大概会有以下几个原因
1、网站后台用户名和密码不小心泄露或被强制破解。
网站后台是添加资料、上传文件的重要途径，后台密码被破解后，很容易被人上传恶意程序，从而进行网站挂马的操作。解决方法：专人负责管理并设置复杂的密码，密码最好带大小写字母、数字和特殊符号组成，也可以定期修改密码。
2、网站FTP用户名和密码泄露或被破解。
FTP用户名和密码就像一个房间的钥匙一样，有了这把“钥匙”可以随意进出“房间”。也就是说，通过FTP用户名和密码，可以查看和修改任意网站源代码文件。如果网站管理人员不专业，那么很容易被别有用心的人登陆FTP进行一些不正当的操作，从而导致网站不能正常运行；另外，用户名和密码最好是专人负责管理并设置复杂的密码。
3、不安全的网站程序漏洞。
有些网站制作的程序简单粗糙，程序语言的运用不注重安全，从而导致一些漏洞的出现，如常见的注入式漏洞。解决方法是找负责人的网站建设公司，别贪便宜几百元找做网站的公司，一般便宜的网站没有什么售后，以及采用的是网上开源的代码。
4、服务器（网站空间）的不安全因素。
一些heike使用技术手段入侵服务器后，对放置在服务器上的网站数据进行挂马操作。解决方法：购买优质比较安全专用虚拟空间，找网站售后服务有保障的公司。
5、第三方数据接口不安全因素。
网站常用的第三方数据接口一般指网页编辑器，如：Ewebedit、FCKeditor等。一般编辑器都有独立的管理后台，通过后台可以直接上传任意形式的木马程序，解决方法是设置好后，直接删除编辑器后台。
把以上几点做到安全，基本可以预防网站中毒的情况发生。
