هلا بيك اخي صدقت و ذي من اكثر الوسائل المستعملة بس حبيت اقولك ان المخترق هالأيام يستطيع اختراق المنتدى بكل سهولة يعني 
شوف كيف يعمل يروح للموقع ذه 
whois.webhosting.info
هو بعده يضيف رقم ايبي موقعك يصير كالتالي 
whois.webhosting.info/10.10.10.12
في مكان ذا الرقم يضع الإ]بي تبعك هكذا يعرف السيرفر اللي انت حاط فيه و ربما ياخذ بريدك لو كان هوتميل و يسحب الدومين 
او يشوف اي ثغرة في نفس السيرفر ثم يدخل بواسطة سكريبت sql quiary 
هو روسي البرمجة يدخل لقاعدة بياناتك ثم يروح template ثم forum home 
و يحط السورس تبع الصفحة تبع الإختراق و ربما يصير رووت على السيرفر و يمسح جميع البك اب
يعني انت لو حاب تحمي موقعك او منتداك ميه ميه ماعليك الا بسيرفر شخصي و هكذا و يستطيع اختراق حسب مقدورات المخترق 
