从应用前景角度考虑，网络安全应用是毋庸置疑的，尤其Web安全。随着web应用升级，业务大部分都是B/S， 风险也在不断增大，毕竟攻防是个不断转换的状态，功能越多，被攻击的可能性越高。攻击和防护是一体两面的事情，了解web安全，可以从另外一个维度更好的理解自己的本职工作，知道怎么将安全问题防患于未然。