Homepage Sicherheit Was muss ich beachten

Hallo zusammen,
ich hab mal eine vielleicht etwas blöde Frage an euch, aber da ich noch Anfängerin im Html
und JavaScript programmieren bin und man mir das letzte Mal hier auch so nett weitergeholfen hat
dachte ich, ich frag einfach mal.

Und zwar habe ich vor kurzem einen Artikel im Internet gelesen in dem stand drin, das schlecht
programmierte Websites für Hacker ein leichtes Ziel sind.
Da kam mir die Frage in den Kopf,
wie sicher so eine Html und Js basierte Seite eigentlich ist ?
Denn ich muss ehrlicherweise zugeben, dass meine Seite ziemlich schlampig programmiert ist
und teilweise kunterbunt aus Codeschnipseln zusammengewürfelt ist. Also für einen Profi ist das wahrscheinlich das reinste Chaos.
Und ich bin mir auch ziemlich sicher, dass noch Dinge im Html Code sind, die eigentlich keine richtige Funktion erfüllen.

Meine Frage lautet also wie viel Schaden könnte ein Hacker auf meiner Seite anrichten,
wenn ich sie tatsächlich hochladen würde ? Denn eigentlich funktioniert ja alles wie es soll, ist halt nur
wie bereits erwähnt sehr schlampig programmiert.
Ist es theoretisch möglich das er Zugriff auf meinen Webspace bekommt also meine
Seite ändern kann oder reicht ein gutes Serverpasswort aus ?
Er braucht doch Schreibrechte auf meinem Webspace oder irre ich mich ?
Kann er sie durch meine schlampige Programmierung im Extremfall vielleicht sogar bekommen?
Also wie gesagt die Seite besteht nur aus HTML und JS

Liebe grüße Tamara ;)