实际做过软件项目不？多少年？
我是在一个小公司做C和obj-C两年了，偶尔也用C++。是不是学习web安全需要有实际写过web项目的经验？比如说编写过论坛什么的？
可是我们公司负责web技术的人工程经验也很丰富，做过一些java框架技术的应用，他不会黑客啊。
甚至我提SQL注入，他都说不知道。也不知道真的假的。
他还跟随过去的一个团队做过1千五百万的工厂大项目呢。软硬结合。

也就是说编程多的不一定会黑客，我算是发现这真理了。