搞安全的人，尤其是web安全，需要能夠看懂代碼，在做XSS攻擊或者sql注入時需要了解后臺代碼邏輯和函數(shù)使用，包括php、javascript、java等，因為大部分網(wǎng)站都是lamp或者lnmp架構(gòu)，linux/apache/nginx/php，還有一些大公司網(wǎng)站使用java，所以至少要能看懂。

至于python，只要是搞IT相關(guān)的人都可以學(xué)一下，根據(jù)用途可以有著重點(diǎn)，搞安全的人可以學(xué)習(xí)python腳本編程，能夠?qū)崿F(xiàn)自動化操作，比如做數(shù)據(jù)庫注入測試的工具sqlmap就是用python編寫的，如果盲注時用手工，就要累死了，通過python自動化就可以解決這個問題，大大提高效率。如果是做網(wǎng)絡(luò)的人，在收集設(shè)備配置時，一臺一臺登錄，敲命令，太麻煩了，可以使用python編寫腳本定時自動收集配置，解放生產(chǎn)力。