实际做过软件项目不？多少年？
我是在一个小公司做C和obj-C两年了，偶尔也用C++。是不是学习web安全需要有实际写过web项目的经验？比如说编写过论坛什么的？
可是我们公司负责web技术的人工程经验也很丰富，做过一些java框架技术的应用，他不会黑客啊。
甚至我提SQL注入，他都说不知道。也不知道真的假的。
他还跟随过去的一个团队做过1千五百万的工厂大项目呢。软硬结合。

表示没做过

也就是说编程多的不一定会黑客，我算是发现这真理了。

表示没做过。

无知者无畏啊！不知道SQL注入之前做过web项目，而且当时还自我感觉良好。两年后才知道有SQL注入这回事，翻开过去的代码一看，满目苍夷，弹孔遍地……惭愧~~~~

真正的黑阔必须先编程的- -=

楼上你为何这么吊

每次都是诱惑我们前来送经验…^_^

心存渴望，塑造一个具体的梦想，别让年龄束缚自己的梦想，用坚持兑现梦想，不论做什么事，相信自己，别让别人的一句话将你击倒。自己拿定主意，追随自己的梦。