Могут ли взломать сайт, если на нескольких админках / БД — одинаковый пароль?
Любой сайт всегда можно взломать. И это мало зависит от одинаковости паролей, да и от их сложностей тоже.
Проверку входных данных на 80-ый (443) порт.