web安全什么意思
web安全就是随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注。
接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。
如何学习web安全，需不需要学sql数据库
先回答下数据库问题：数据库是一定要学的，很多时候你都会用的到！！！接下来分享来自一个安全界大佬的建议： 喜欢的请关注一下，非常感谢
1.web安全如果想要精通，一定要有编程基础，一定不要放弃编程，目前推荐python；
2.通过网上或者其他途径了解漏洞的利用以及原理；
3.漏洞的及时发现和处理，常看安全论坛，掌握最新安全>变乱/p>
4.学会漏洞修复
学习web安全肯定是要学习数据库的。
根据你所提的这个问题，觉得题主是刚刚接触web安全，有一定基础但没有深入了解。在这里提一些基础的建议。
1. 语言的学习，web安全会涉及到很多语言，你需要有一定的语言基础，才能更加深入的理解目标网站，以至找到它漏洞所在。Web安全所需要的语言：php（大部分网站开发所用的语言），python（flask、dinggo框架、编写web脚本），java（web开发语言），go（web开发语言）。
2. 基础的web安全知识。如计算机网络基础、http协议、php弱类型、sql注入漏洞、xss漏洞、文件包含漏洞等。其中sql注入漏洞，就需要结合数据库相关的知识进行攻击。
3. 更进一步的学习。关注一些web安全相关的公众号，获取最新的web安全信息。如最新的cve、最新的绕过方式等。
4. 推荐一个web安全学习的网址：https://github.com/CHYbeta/Web-Security-Learning。在这个网址你可以自主学习到web安全知识。另外你也可以通关打ctf比赛来提高自己web安全水平。
了解最新“智驭安全”产品、技术与解决方案，欢迎关注微信公众号：丁牛科技（Digapis_tech）。
如何系统地学习WEB安全呢
这个来讲，比较简单也比较复杂。
简单的话就以我的经历来说，我从来没有系统地学习过web安全，因为很早以前在网上也找不到这方面的系统知识。我不过是兴趣使然，最早是自学建网站，后来写了个海阳顶端网asp木马，因为这款软件在网上流传太广了，好多人催促我更新，我不得不去更深入了学习了asp在安全方面的一些知识，以及其它的一些动态脚本编程，从而走上了网络安全的道路。
复杂的话，你真的就要列一个学习提纲了。freebuf的作者shellytear前几天正好发了一份他自己定制的学习计划，我看了一下，基本能符合一些想系统学习web安全的人的需求。他先列了一个塔形的web安全知识面，依次从底到高学习。
另外，他建议的螺旋学习也是不错的（下图）。刚学习的小白，很有可能有许多不太明白的地方，这个其实你不求甚解就可以了，只要你持之以恒，不断学习不同层面，总有一天你会触类旁通，举一反三，豁然开朗的。
最后，他还给出一个详细的学习计划表，但是我认为不必要固定按他说的几天几天的来学习，想学就学，不想学就放松，不必像上学那样做这么个严格的计划表，只要有兴趣，你东学一点西学一点也是可以的。
当然，讲到最后，你还可能需要一些教程，只列表没有教程就是耍流氓了。像一些os基础知识、python编程之类的，网上大把大把这样的系统教程，只是网络安全渗透教程少一些，你关注我的头条号（海阳顶端）是一个不错的选择的。当然，你可以同时多关注一些网络安全媒体。我写的文章都是一些黑客类的技巧，很容易掌握和学会，能增加你学习web安全的兴趣。
