小破站被黑还遭嘲讽，咋整呢

昨天打开服务器一看，我那个小破站的源码不知道什么时候被人拖走了，连数据库都差点没保住。最气人的是对方还发邮件过来说我代码写得太烂，漏洞多得像筛子，让我赶紧补补。我寻思着这就是个个人项目，也没啥敏感数据，至于这么较真吗？ 不过我真的用的框架比较老，当时图省事直接套了个开源模板改的，现在想想后悔死了。各位平时写项目都咋处理安全这块的？像这种小网站有必要上防火墙和WAF吗？还是说等真出事了再折腾？