如何学习web安全，需不需要学sql数据库
先回答下数据库问题：数据库是一定要学的，很多时候你都会用的到！！！接下来分享来自一个安全界大佬的建议： 喜欢的请关注一下，非常感谢
1.web安全如果想要精通，一定要有编程基础，一定不要放弃编程，目前推荐python；
2.通过网上或者其他途径了解漏洞的利用以及原理；
3.漏洞的及时发现和处理，常看安全论坛，掌握最新安全>变乱/p>
4.学会漏洞修复
学习web安全肯定是要学习数据库的。
根据你所提的这个问题，觉得题主是刚刚接触web安全，有一定基础但没有深入了解。在这里提一些基础的建议。
1. 语言的学习，web安全会涉及到很多语言，你需要有一定的语言基础，才能更加深入的理解目标网站，以至找到它漏洞所在。Web安全所需要的语言：php（大部分网站开发所用的语言），python（flask、dinggo框架、编写web脚本），java（web开发语言），go（web开发语言）。
2. 基础的web安全知识。如计算机网络基础、http协议、php弱类型、sql注入漏洞、xss漏洞、文件包含漏洞等。其中sql注入漏洞，就需要结合数据库相关的知识进行攻击。
3. 更进一步的学习。关注一些web安全相关的公众号，获取最新的web安全信息。如最新的cve、最新的绕过方式等。
4. 推荐一个web安全学习的网址：https://github.com/CHYbeta/Web-Security-Learning。在这个网址你可以自主学习到web安全知识。另外你也可以通关打ctf比赛来提高自己web安全水平。
了解最新“智驭安全”产品、技术与解决方案，欢迎关注微信公众号：丁牛科技（Digapis_tech）。
用什么工具可以追踪网页SQL语句
SQL2008可以设置Profiler。
打开MicrosoftSQLServerManagementStudio，在菜单栏有个工具（Tool），里面有个事件追踪（SQLServerProfiler）。
打开sqlserverprofiler,连接数据库。弹出TraceProperties（跟踪属性），选择事件（EventsSelection）
重要列名解释：
CPU：事件所使用的CPU时间总计（以毫秒为单位）。
Duration：持续时间，事件所花费的时间总计,（以毫秒为单位）。
Reads：服务器代表事件执行的逻辑磁盘读取数，（以字节为单位）。
Writes：服务器代表事件执行的物理磁盘写入数,(以字节为单位)。
loginName：SQL登陆用户；
SPID：会话编号；
starttime：开始执行时间；
endtime：执行结束时间；
TEXTDATA：执行的语句。
如何用web访问sql数据库
sqlite是文件型数据库，所以它本身不支持网络访问。
折中的办法有两个1是将sqlite数据库上传至vps/云主机，自行写一个介于你软件和数据库的中间件，由它负责获取请求并传回对应的数据。至于连接方式是http还是直接的socket这取决于你。
优点:对软件的修改程度最小缺点:你需要自行设计中间件面对大量链接时的资源管理2是租用一个在线mysql服务，将目前sqlite的数据“同步”到mysql数据库，再更新你的软件的数据库连接方式即可。
优点:不需要自己处理数据库连接的事情缺点:对软件需要做较大改动个人建议第二种
