Perfecto, ¿pero sí hay otras maneras de que extraigan mi base de datos mediante otro método que no sea SQLi? ¿es más fácil o difícil que me lo hagan? gracias.

Tengo una duda, estuve viendo una guía de seguridad web que te enseñan como realizar una inyección a un sitio web vulnerable. Ahora mi pregunta es, ¿hay probabilidades de que inyecten mi sitio web por más que no sea vulnerable?