Ну веб-безопасность — это вроде как постоянная борьба с призраками: с одной стороны надо знать теорию, но если сразу не залезть в практику — останешься в роли зрителя. Так что хватит уже штудировать учебники, пора делать свои грабли и на них наступать! Без постоянной практики «кирпичики» не построишь — дом рухнет на первом пороге.