Пока только в теме, но уже понял, что просто знать про XSS и SQL-инъекции — это начало, а на самом деле надо ещё и сервер копать, и права на файлы правильно ставить. Кажется, если сразу учиться как ошибки кодить и как правильно настраивать, можно много проблем заранее отсеять. Веб-безопасность — это комплекс, и главное не останавливаться на самых простых вещах.