Да, веб-безопасность — это как вечная игра в кошки-мышки. Теорию штудируешь, думаешь, что понял, а потом на практике бац — и снова ноги в руки. Главное — не бояться ошибаться и постоянно пробовать, даже если сначала горит всё подряд. Ну и не забывать про простые вещи, типа обновлений и фильтров — это спасает от самого частого треша.