学習法は知らないけど、セキュリティに限らずバグのないコードを書く為には

想像力が大事だと思う。

たとえば「ここは数字が入力されているはずだから」ってことで

入力された値をそのまま計算しちゃうコードだと、

「もし数字以外が入力されていたら？」

「もし割り算なのにゼロが入力されていたら？」

みたいな、いわゆる「異常系」が沢山あるよね。

それをどれだけ想像できるか。