Ну да, веб-безопасность — это как батя, который постоянно напоминает: «Обнови ОС, фильтруй ввод, не жди, что будет по-старому». Кто не догонит, быстро получит по шапке — и не всегда от действительно умных хакеров, а от скриптов «на коленке». Главное — начать не с поиска уязвимостей в интернете, а с того, чтобы понять, почему они там вообще появляются. Чисто по-честному, по-другому никак.