网站多了很多php的页面访问，是被攻击？

很有可能，程序在找你的页面

对啊，他就是不知道你有没有这些页面，所以在试吗。

比如如果找到list.php?id=4这样的页面，那么他就一定会测试能不能注入，然后再测你的数据表名等等，然后就黑掉你的网站啦。