Веб-безопасность — это как разбираешься в правилах игры, а не просто гоняешься за шумными багами. Пока не научишься базу держать в руках — права, фильтры, апдейты — все остальное будет вроде домика из песка. Плюс, практиковаться реально надо, иначе мозг не включится, а копаться в чужих продах — это совсем не вариант. Так что сначала основы и простые вещи — они всё решают.