web安全學哪種編程語言好些？

搞安全的人，尤其是web安全，需要能夠看懂代碼，在做XSS攻擊或者sql注入時需要了解后臺代碼邏輯和函數使用，包括php、javascript、java等，因為大部分網站都是lamp或者lnmp架構，linux/apache/nginx/php，還有一些大公司網站使用java，所以至少要能看懂。

至于python，只要是搞IT相關的人都可以學一下，根據用途可以有著重點，搞安全的人可以學習python腳本編程，能夠實現自動化操作，比如做數據庫注入測試的工具sqlmap就是用python編寫的，如果盲注時用手工，就要累死了，通過python自動化就可以解決這個問題，大大提高效率。如果是做網絡的人，在收集設備配置時，一臺一臺登錄，敲命令，太麻煩了，可以使用python編寫腳本定時自動收集配置，解放生產力。