被渗透的网站大多是PHP开发的主要原因如下：

PHP语言本身的安全性问题。

使用者的开发习惯。

此外，PHP历史包袱重，导致有很多不安全的特性，虽然这些年已经改进了很多，但这也体现出PHP的生命力。同样有历史包袱的asp、cgi等开发方式都已经几乎绝迹了，但PHP仍然占有很大的市场。