In realtà ha ragione, l'html non è un linguaggio di programmazione ma un linguaggio di formattazione (markup)1) programmazione*
2) Html non è un linguaggio di programmazione? Wtf? E cosa sono parole a caso?
3) programmatore*
Leggi qui:
https://it.m.wikipedia.org/wiki/HTML
Cmq no, per creare un tipo di attacco devi usare dei semplici comandi che son capaci tutti basta impararli, per trovare delle falle in un sistema o in un sito, ecco lì sì che bisogna usare la programmazione e HTML è uno dei pochi che devi sapere per forza.
No. Non si può creare nessun tipo di attacco senza sapere la programmazione in quanto per trovare un bug nel codice, il codice devi saperlo leggere.