Сначала учи HTML, потом JavaScript, дальше SQL и PHP. После этого можешь читать теорию по XSS и инъекциям. Это если ты хочешь действительно чему-нибудь научиться. Если нет - начинай сразу с XSS и инъекций, в статьях для новичков есть готовые примитивные шаблоны.