学会Web开发再去学Web安全好不好？为什么
首先要看你web开发着重于前端还是后端，如果是偏重于前端方面，对于学web方面微乎其微，如果是后端，对web安全会有一定帮助。
其次，学会web开发这个概念比较模糊，一般的如果认为能够开发一个简单网站算作学会的话，对于web安全只能算做有了基础知识。做web安全时涉及到的语言很多，诸如php、java、python、go等等，还有大量的cms，开发框架。如果你能够在你学web开发都能接触到，可能你在做web安全时能够有更深的理解。但是毫无疑问，那需要耗费大量的时间。
事实上，在有了一定的语言基础，了解一些流行的框架之后，就可以开始学习web安全了。毕竟web开发和web安全的侧重点不同，越早学习web安全越有利。甚至，当你学习web安全有所成就之后，你会发现你能够开发出更加安全的网站。
了解最新“智驭安全”产品、技术与解决方案，欢迎关注微信公众号：丁牛科技（Digapis_tech）。
web服务器可能存在的安全问题有哪些
很高兴回答你的问题。
这里简单汇总下常见的web问题有：
- DoS攻击；
- SQL注入；
- CSRF；
- XSS等；
常规应对措施：
- 开启防火墙
- 将输入输出数据进行转义处理，包括特殊符号；
- 不使用拼接SQL字符串
- 数据有效性检测；
- 数据流量监控；
- 及时更新安全或高危漏洞补丁；
- Token机制或验证码设置；
- 细化文件目录权限等；
- 上线文件类型、内容校验；
- 水平权限管理等
1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。这只是大概说了一下，关于WEB应用服务器的安全从来都不是一个独立存在的问题。
web服务器可能存在的安全问题有哪些
很高兴回答你的问题。
这里简单汇总下常见的web问题有：
DoS攻击；
SQL注入；
CSRF；
XSS等；
常规应对措施：
开启防火墙
将输入输出数据进行转义处理，包括特殊符号；
不使用拼接SQL字符串
数据有效性检测；
数据流量监控；
及时更新安全或高危漏洞补丁；
Token机制或验证码设置；
细化文件目录权限等；
上线文件类型、内容校验；
水平权限管理等
1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。这只是大概说了一下，关于WEB应用服务器的安全从来都不是一个独立存在的问题。
