搞安全的人，尤其是web安全，需要能够看懂代码，在做XSS攻击或者sql注入时需要了解后台代码逻辑和函数使用，包括php、javascript、java等，因为大部分网站都是lamp或者lnmp架构，linux/apache/nginx/php，还有一些大公司网站使用java，所以至少要能看懂。
至于python，只要是搞IT相关的人都可以学一下，根据用途可以有着重点，搞安全的人可以学习python脚本编程，能够实现自动化操作，比如做数据库注入测试的工具sqlmap就是用python编写的，如果盲注时用手工，就要累死了，通过python自动化就可以解决这个问题，大大提高效率。如果是做网络的人，在收集设备配置时，一台一台登录，敲命令，太麻烦了，可以使用python编写脚本定时自动收集配置，解放生产力。
