网站在未经用户同意的情况下窃取个人信息是违法的，但具体是否会发生窃取行为，取决于网站的安全措施、运营者的道德和法律意识以及用户自身的防范措施。以下从几个角度详细分析：

1. 法律层面：

   • 根据我国《网络安全法》、《数据安全法》以及《个人信息保护法》等相关法律法规，网站运营者有义务保护用户的个人信息安全，不得非法收集、使用、加工、传输他人个人信息，也不得非法买卖、提供或者公开他人个人信息。如果网站违反这些规定，窃取用户个人信息，将面临法律的严厉制裁，包括但不限于罚款、停业整顿、吊销业务许可证等，甚至可能构成犯罪，承担刑事责任。

2. 技术层面：

   • 网站是否窃取个人信息，还与其技术安全措施有关。一个安全措施完善的网站，通常会采用加密技术、访问控制、数据备份等手段来保护用户信息的安全。然而，如果网站的技术安全存在漏洞，或者运营者故意利用技术手段窃取用户信息，那么用户的个人信息就可能面临泄露的风险。

3. 运营者层面：

   • 网站运营者的道德和法律意识也是决定其是否窃取用户个人信息的重要因素。一个有良好道德和法律意识的运营者，会严格遵守相关法律法规，尊重用户的隐私权，不会非法窃取或利用用户信息。相反，如果运营者缺乏道德和法律意识，为了谋取私利而窃取用户信息，那么用户的个人信息就可能遭受侵害。

4. 用户防范层面：

   • 用户自身也需要采取一定的防范措施来保护自己的个人信息。例如，不轻易在网站上填写个人敏感信息，如身份证号、银行卡号等；定期更换密码，使用复杂且不易猜测的密码；不随意点击来自不明来源的链接或下载不明文件等。这些措施可以有效降低个人信息被窃取的风险。

建议：

• 如果您担心某个网站会窃取您的个人信息，可以先查看该网站的隐私政策，了解其如何收集、使用和保护用户信息。
• 如果发现网站存在非法窃取或利用用户信息的行为，可以向相关部门举报，维护自己的合法权益。
• 在日常生活中，加强个人信息保护意识，不轻易泄露个人敏感信息，定期更新密码等，也是非常重要的。

如有任何关于个人信息保护的法律疑问或需要进一步的法律帮助，请随时向我咨询。