學習web安全肯定是要學習數據庫的。
根據你所提的這個問題，覺得題主是剛剛接觸web安全，有一定基礎但沒有深入了解。在這里提一些基礎的建議。
1.語言的學習，web安全會涉及到很多語言，你需要有一定的語言基礎，才能更加深入的理解目標網站，以至找到它漏洞所在。Web安全所需要的語言：php（大部分網站開發所用的語言），python（flask、dinggo框架、編寫web腳本），java（web開發語言），go（web開發語言）。
2.基礎的web安全知識。如計算機網絡基礎、http協議、php弱類型、sql注入漏洞、xss漏洞、文件包含漏洞等。其中sql注入漏洞，就需要結合數據庫相關的知識進行攻擊。
3.更進一步的學習。關注一些web安全相關的公眾號，獲取最新的web安全信息。如最新的cve、最新的繞過方式等。
4.推薦一個web安全學習的網址：https://github.com/CHYbeta/Web-Security-Learning。在這個網址你可以自主學習到web安全知識。另外你也可以通關打ctf比賽來提高自己web安全水平。
了解最新“智馭安全”產品、技術與解決方案，微信公眾號：