㈠ Python是一门怎样的编程语言
编程语言主要分为编译型和解释型，静态语言和动态语言，强类型和弱类型，混合语兆猛弊言等。
编译型语言：通过编译器把源代码编译（compile）成机器语言，在经过链接（linker）将源代码中所使用的库串联起来生成可执行二进制文件，这样运行时 计算机可以直接以机器语言来运行程序。优点：运行效率高。缺点：编译之后如果需要修改代码需要重新编译整个模块。编译的时候根据对应的运行环境生成机器码，不同的操作系统之间移植就会有问题，需要根据运行的操作系统环境编译不同的可执行文件，代表语言：C,C++,object-C等。
解释型语言：不需要编译，只在程序运行时才逐条翻译成机器语言。优点：跨平台支持比较好，缺点：程序运行效率会比较慢。如：python，php，Perl等。
动态语言：动态类型语言，是指数据类型，结构（如对象，函数）的检查是在运行时做的。用动态类型语言编程时，不用给变量指定数据类型，该语言会在你第一次赋值给变量时，在内部记录数据类型，结构。在运行代码时可以根据某些条件改变变量的数据类型，结构。也就是说在运行时代码 可以根据某些条件改变自身结构，数据类型。代表语言：python，PHP，C#等。
静态语言：静态类型语言，是指数据类型，结构的检查是在运行前（如编译阶段）做的，运行时结构不可变。代表语言：C，C++等。
强类型语言：如果某个变量的数据类型不经过强制转换，该变量类型是不会改变的。
弱类型语言：变量可以根据赋值类型调整自身的数据类型。
混合型语言：既然编译型和解释型各有缺点就会有人想到把两种类型整合起来，取其精华去其糟粕。就出现了半编译型语言。比如C#，C#在编译的时候不是直接编译成机器码而是中间码，.NET平台提供了中间语言运行库运行中间码，中间语言运行库类似于Java虚拟机。.net在编译成IL代码后，保存在dll中，首次运行时由JIT在编译成机器码缓存在内存中，下次直接执行。Java先生成字节码再在Java虚拟机中解释执行。严格来说混合型语言属于解释型语言。C#更接近编译型语言。
由此可知python语言是一门解释,动态,弱类型语言。
相关推荐：《Python视频教程》
python语言的优点：
1、python的定位是“优雅”、“明确”、“简单”，所以python程序看上去总是简单易懂，对于初学者容易入门。
2、开发效率高，python有非常强大的第三方库，基本上你想通过计算机实现任何功能，python官方库里都有相应的模块进行支持，直接下载调用后，在基础库的基础上进行开发，大大降低开发周期，避免重复造轮子。
3、高级语言，当使用python语言编写程序时，无需考虑如何管理内存等底层细节。
4、可移植性，由于它开源的本质，python已经被移植在许多平台上，如果你小心的避免使用依赖于系统特性，那么你的所有python程序无需修改就几乎可以在市场上所有的系统平台运行。
5、可扩展性，如果你需要你的一段关键代码运行得更快或者希望某些算法不公开，可以把部份程序用C或C++编写库，然后用python调用。
6、可嵌入式，可以把知明python嵌入到C/C++程序，从而向你的程序用户提供脚本功能。
python语言的缺点：
1、速度慢，由于是解释型所以运行速度相比编译型语言要慢，跟Java相比也要慢一些。
2、代码不能族族加密，因为python是解释型语言，它的源码都是以明文形式存放的，所以如果项目要求源代码必须保密或者加密，那一开始就不应该考虑用python来实现。
3、强制缩进，单行语句不用写分号对于习惯了C/C++用户可能不是太习惯。
4、Python2与 Python3不兼容，因为Python没有向后兼容，给所有的Python工程师带来了烦恼。
㈡ 如何学习网络安全知识
可以先从Web安全入口，难度相对较低。
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
简单做一个学习规划：
第一步：Web安全相关概念
建议学习时间：2周
学习内容如下：
1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
2、通过关键字(SQL注入、上传、XSS、CSRF、一句话木马等)进行Google。
3、阅读《Web安全深度剖析》，作为入门学习还是可以的。
4、看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google(渗透笔记、渗透过程、入侵过程等)。
第二步：熟悉渗透相关工具
建议学习时间：3周
学习内容如下：
1、熟悉AWVS、Sqlmap、Burpsuite、Nessus、China chopper 、Nmap、Appscan等相关工具的使用。
2、了解该类工具的用途和使用场景。
3、下载无后门版的这些软件进行安装。
4、学习并进行使用，具体教材可以在网上搜索，例如：Burpsuite的教程、Sqlmap。
5、常用的这几个软件都学会后，可以安装音速启动做一个渗透工具箱
第三步：渗透实战操作
建议学习时间：5周
学习内容如下：
1、掌握渗透的整个阶段并能够独立渗透小型站点。
2、网上找渗透视频看并思考其中的思路和原理，关键字(渗透、SQL注入视频、文件上传入侵、数据库备份、Dedecms漏洞利用等等)。
3、自己找站点/搭建测试环境进行测试，记住请隐弯缓藏好你自己。
4、思考渗透主要分为几个阶段，每个阶段需要做哪些工作，例如这个：PTES渗透测试执行标准。
5、研究SQL注入的种类、注入原理、手动注入技巧。
6、研究文件上传的原理，如何进行截断、解析漏洞利用等，参照：上传攻击框架。
7、研究XSS形成的原理和种类，具体学习方法可以Google。
8、研究Windows/Linux提权的方法和具体使用，可以参考：提权。
9、可以参考: 开源渗透测试脆弱系统。
第四步：关注安全圈动态
建议学习时间：1周
学习内容如下：
1、关注安全圈的最新漏洞、安全事唯闹芹件与技术文章。
2、浏览每日的安全技术文章/事件。
3、通过微博、微信关注安全圈的从业人员(遇到大牛的关注或者好友果断关注)，天天抽时间刷一下。
4、通过feedly/鲜果订阅国内外安全技术博客(不要仅限于国内，平时多注意积累)。
5、养成习惯，每天主动提交安全技术文章链接到i春秋社区进行积淀。
6、多关注下最新漏洞列表，可以看看春秋 云境.com，遇到公开的漏洞都去实践下。
7、关注国内国际上的安全会议的议题或者录像。
8、加入技术交流群，与群内大佬们讨教一些经验和技巧。
第五步：熟悉Windows/Kali Linux
建议学习时间：3周
学习内容如下：
1、学习Windows/Kali Linux基本命令、常用工具。
2、熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等。
3、熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等。
4、熟悉Kali Linux系统下的常用工具，可以参考《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等。
5、熟悉metasploit工具，可以参考指毕《Metasploit渗透测试指南》。
第六步：中间件和服务器的安全配置
建议学习时间：3周
学习内容如下：
1、学习服务器环境配置，并能通过思考发现配置存在的安全问题。
2、Windows server2012环境下的IIS配置，特别注意配置安全和运行权限。
3、Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等。
4、远程系统加固，限制用户名和口令登陆，通过iptables限制端口；配置软件Waf加强系统安全，在服务器配置mod_security等系统。
5、通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。
第七步：脚本编程学习
建议学习时间：4周
学习内容如下：
1、选择脚本语言：Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
2、搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime。
3、Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》。
4、用Python编写漏洞的exp，然后写一个简单的网络爬虫。
5、PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计(第4版)》、视频。
6、熟悉MVC架构，并试着学习一个PHP框架或者Python框架(可选)。
7、了解Bootstrap的布局或者CSS。
第八步：源码审计与漏洞分析
建议学习时间：3周
学习内容如下：
1、能独立分析脚本源码程序并发现安全问题。
2、熟悉源码审计的动态和静态方法，并知道如何去分析程序。
3、了解Web漏洞的形成原因，然后通过关键字进行查找分析。
4、研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
学习地址：i春秋官网（企安殿）
第九步：安全体系设计与开发
建议学习时间：5周
学习内容如下：
1、能建立自己的安全体系，并能提出一些安全建议或者系统架构。
2、开发一些实用的安全小工具并开源，体现个人实力。
3、建立自己的安全体系，对公司安全有自己的一些认识和见解。
4、提出或者加入大型安全系统的架构或者开发。
㈢ 为什么说Python是一门动态语言
首先要理解什么是动态语言：通俗地说：能够在运行时修改自身程序结构的语言，就属于动态语言。那怎样才算是“运行时修改自身程序结构”捏？比如下面这几个例子都 算：在运行时给某个类增加成员函数及成员变量；在运行时改变某个类的父类；在运行时创建出某个函数.。
Python是可以实现动态类的创建类（在任意代码位置，符合正确的书写格式），或者给类增加删除属性。因为类也是对象，你可以在运行时动态的创建它们，就像其他任何对象一样。首先，你可以在函数中创建类，使用class关键字即可。
例子：
defchoose_class(name):
哗吵没ifname=='foo':
classFoo(object):
pass
returnFoo#返回的是类，不是类的实例
else:
classBar(object):
pass
returnBar
#排版有问题不好意思
#如果你觉得还不够动态，因为你仍然需要自己编写整个类的代码。由于类也是对象，
#所以它们必须是通过什么东西来生成的才对。当你使用class关键字时，Python解释器自动创建这
#个对象。但就和Python中的大多数事情一样，Python仍然提供给你手动处理的乱纳方法。内建函数中有
#一个名叫type的内建函数，这个内建函数古老但强大的函数，它能够让你知道一个对象碰伍的类型是
#什么，就像这样：
>>>MyShinyClass=type('MyShinyClass',(),{})#返回一个类对象
>>>printMyShinyClass<class'__main__.MyShinyClass'
>>>>printMyShinyClass()#创建一个该类的实例
<__main__.MyShinyClassobjectat0x8997cec>另附type使用方法：
#type(类名,父类的元组（针对继承的情况，可以为空），包含属性的字典（名称和值）)
㈣ 什么是静态语言和动态语言
基本概念
静态语言（强类型语言）
静态语言是在编译时变量的数据类型即可确定的语言升雀迟，多数静态类型语言要求在使用变量之前必须声明数据类型。
例如：C++、Java、Delphi、C#等。
动态语言（弱类型语言）
动态语言是在运行时确定数据类型的语言。变量使用之前不需要类型声明，通常变量的类型是被赋值的那个值的类型。
例如PHP/ASP/Ruby/Python/Perl/ABAP/SQL/JavaScript/Unix Shell等等。
强类型定义语言
强制数据类型定义的语言。也就是说，一旦一个变量被指定了某个数据类型，如果不经过强制转换，那么它就永远是这个数据类型了。举个例子：如果你定义了一个整型变量a,那么程序根本不可能将a当作字符串类型处理。强类型定义语言是类型安全的语言。
弱类型定义语言
数据类型可以被忽略的语言。它与强类型定义语言相反, 一个变量可以赋不同数据类型的值。强类型定义语言在速度上可能略逊色于弱类型定义语言，但是强类型定岁租义语言带来的严谨性能够有效的避免许多错误。
两者区别
特性
强类型语言是一吵李旦变量的类型被确定，就不能转化的语言。
弱类型语言则反之，一个变量的类型是由其应用上下文确定的。
静态语言的优势
由于类型的强制声明，使得IDE有很强的代码感知能力，故，在实现复杂的业务逻辑、开发大型商业系统、以及那些生命周期很长的应用中，依托IDE对系统的开发很有保障；
由于静态语言相对比较封闭，使得第三方开发包对代码的侵害性可以降到最低；
动态语言的优势
思维不受束缚，可以任意发挥，把更多的精力放在产品本身上；
集中思考业务逻辑实现，思考过程即实现过程；
㈤ python是什么样的编程语言
python是什么编程的高级语言？
Python是一种面相对象、解释型的计算机程序语言，并已成为学习数据科学、虚拟现实和人工智能的首选编程语言，其设计哲学是“优雅”，“明确”，“简单”。易上手，及时反馈的特点成了很多入门编程世界的首选。同时Python也是一种相当高级的语言，拥有丰富和强大的第三库，可引用各种模块并很轻松的连接在一起。众多社交网站如Reddit, 豆瓣，知乎,Dropbox, YouTube,果壳等都是由Python完成。
最初对python的印象是在纪录片《互联网之子》中Aaron Swartz从MIT的图书馆截取的那些文件资料用的程序就是用python写的，当时对python心生荡漾，但很快就灰飞烟灭，因为没有后续联接和交集。
个把月前我看到一个python基础班，当时还不知道Python是什么样的编程语言（即使到现在也还不完全了解Python具体可以做啥），从哪里来要去哪里，完全不了解的情况下按了报名键。我自认为的优点是尽力为自己的行为买单，且只能是默默的，不可让一时冲动太声张，也不能恬不知耻的说那是epiphany,而是尽量去探询已成事实的一二。
培训班不上课，没有讲义和资料，只分配任务和引导卡片，刚开始也会心有戚戚焉，在白纸上乱画我还得知道怎么握笔呢，可是在键盘上乱敲肯定不会有惊喜，错误提示都看不懂，别说去修Bug。程序装了卸，卸了装，操作也是胡乱使用添加，电脑最终无法忍受这样的主就自动瘫痪装死，只得我重装系统又如获新生，也算如实贯彻了打小的信念“生命在于折腾”。厚着脸皮长大的人是天生被上帝眷顾着的，基本不会心生‘不好意思’的念头，不懂就问同学嘛！一个不行换另一个，哪怕被认为问了“愚蠢”的问题。匍匐着向前，只要方向对了，那也是进步吧！
就像学首游贺外语着得把身处周围的环境变量调整过来，让自己置身在那个世界中去感受和徜徉，身上细胞的张合大小，呼吸的进出频率也慢慢跟上节奏。除了Python本家，编译程序（Windows上我使用Atom, MAC使用TextWrangler)和运行终端（Windows PowerShell 或Terminal)外，接触最多的就是 Github, Google 还有新欢Markdown (MOU)。
——-Github 是世界上最大的代码存放网站和开源社区，副名是：最大的同性交友网站，因其界面设计很容易对号入座。尽管者派那原是Geek的天地，如今越来越多的其他门派弟子也加入其中，大家都带着灵敏的嗅觉，看哪好就往里钻。他是协作项目最好的实现平台，支持异地，不同电脑的项目更新，特别是不同动作之前的区别和个别动静的比较清晰可见，操作人性化。很多人在上面写书，协作翻译，项目管理、设计资料库、科研项目数据及个人简历都放上面，还有人把自己的健身记录也放上面。据说有公司招聘还需要看应聘者的github账号。最最重要的是一切都是免费，只要你想。（尽管有收费的，那是针对个别私人想要数据保密的公司）。之前在别处看到github这个词就当是熟悉的陌生人，熟悉“github"这6个字母组成的单词，但完全不知道那是什么样的世界。现只是轻轻推移了那扇门，门缝里漏出的光都觉足够耀眼并思忖着想探寻更多。
-——Google 本不需要多提，原来也是每天在使用。可Google貌似与Python有真感情，每次搜索打Python开头的关键字，出来的第一条结果往往就是正确答案且出自Google自家，比Python的官方文件磨戚还显情真意切。
-——Markdown 人称写作神奇，是我刻意关注并想收入囊中的工具，想让她陪伴着我写下去，目前还有待开发。
如他程序Python基本命令零容错，标点符号，大小字母，缩进都有严格的规定，更别提逻辑关系，循环迭代，有一处不对就报错。对小白来说修Bug的时间会比写程序的时间还长，修复一个bug，报出新的bug已经算是一种进步了。在编程时，若习惯了这些严苛的标准到不是非常难，错一次磕一下头，同一个错多犯几次，就多磕几次，即使擦破头皮反正不至于亡命天涯，总归能牢记于心。当从程序世界抽离自己回到现实世界，真感觉对待其他事是不是太随意了。至少我打这些文字的时候根本没注意“的”和“地”的区别，逗号和句号看心情而定，习惯了新段落前不空两格。工作中仔细的程度没法用尺衡量，也不会有程序直接报错，免不了能略就略，可以将就过去就不愿多费心思，短期可能没有意外，总归长久不了，埋下的地基是作为将来向上的支撑。自从学习编程以来，已开始反思，虽还没改进多少，可像颗钉子被扎着总觉不适，不时提醒自己。
作为一门高级语言，灵活性和包容性对第三方库有着无限的吸引力。据说C＋＋用200行命令，Java的40行而Python只需20行可实现同样的功能。虽然基本命令的严苛像个固执的老学究，但若掌握了要领，成了武林高手，各种技巧灵活运用，自由发挥，盖世武功尽情发挥。只要有本事，任你翻云覆雨，去到‘风所到达的地方’。
Python的一大特点是代码只在命令运行时才会被检查执行，即使隐藏了错误，若没运行到，永远发现不了。很像身体或任何世间体制内的事，大家只关心呵护眼见为实，真实的隐藏只被激发时才被注意到。为了扫清后顾之忧，我们使用‘及时反馈’策略，就是码几行程序，马上print出来，看效果如何，而不是等敲完所有的程序，才发现一团乱麻却不知如何进行手术。这是平时学习很好借鉴的地方，走一段路得停一下检查是不是在正确的道上，一方面可及时调整姿态，重要的是用小小的可见成果作为的漫漫前方道路的鼓励。
如果我的回答对您有所帮助，记得点亮采纳哦，谢谢啦！
声明：易商讯尊重创作版权。本文信息搜集、整理自互联网，若有来源标记错误或侵犯您的合法权益，请联系我们。我们将及时纠正并删除相关讯息，非常感谢！
