web安全是网络安全的一部分，怎么说呢，网络安全是个大范围，可以引申为互联网安全。包括软硬件在内，例如其中的数据安全就是指从数据的产生-传输-存储等环节都要保证其安全性。那么web安全就是特指web层面的，我们一般认为是应用层次的，但实际的范围内包括中间件在内的。比如，某个网站通过代码审计找到sql注入漏洞就是web安全范畴。那么，某个域管理存在弱口令就属于运维安全。
从事web安全需要有扎实的脚本语言基本功：asp.net、php、java、python等等。常见的web安全话题有sql注入、xss、任意代码执行等等。
Web安全是一个再强调也不过分的问题。我们发现，许多国内网站没有为其他安全策略实现