Hola, referido a la primera pregunta, en caso de querer protejerte de la inyección SQL pues tendrias que aprender SQL claro, de ésta forma podrias testear tu seguridad y corregir los fallos que encontraras, pero para empezar con la programación puedes probar con Python por ejemplo que está bastante bien, es un lenguaje de Scripting, potente y hay mucha información online, a mi me sirvió para entender como funciona esto.

En este sitio introducen el Python bien y además puedes probar el codigo y resolver los ejercicios en la misma web sin tener que instalar el interprete en tu PC, aunque yo lo haría de todas formas, por el final hablan del Python más para programar paginas web.
http://pythonya.appspot.com/

Por la segunda pregunta yo creo que está bien estudiar lo que te gusta pero si tienes 12 años aun te queda tiempo para pensarlo bien y seguramente se te irán ocurriendo más opciones con el tiempo aunque sean parecidas, yo he cambiado de idea muchas veces desde que empece Secundaria y aun no he elegido aunque falte poco. 

Bueno, primero, yo tmb estoy aqui, y mucha gente más. Cualquier duda la pones por algun foro y te aseguro que te ayudaremos como podamos, siempre que sea éticamente correcta   evidentemente.
Lo que más me ha impresionado es encontrar a alguien de mi edad que escriba lo que tu has escrito. Eso no se ve. Cualquier duda te ayudaremos como podamos.

Bueno, una vez presentados...
1.) Bueno, te recomiendo para empezar algún lenguaje compilado y muy estable. Nada mejor que C, mi favorito   El subforo de C está muy bien. Y para aprender, "El lenguaje C", recomendado por Leo.
2.) Las SQL Injections son pasarle una cadena bien pensadita que hace que el server al leerla "tropiece" y haga algo que no deberia. Imaginate que una web hace algo asi:
1. Cojer  cadena.
2. Imprimir cadena
Pues y si tu cojes y le metes una cadena como [ "" & system ("cmd.exe") ]. Pues el server ve las comillas y para de comparar:
"""& system ("cmd.exe")"
O algo asi. No se mucho de SQL Injection (me van otras cosas), pero la técncica es asi. Hacer que el server se tropiece...
3.) Cuanto mas sepas mejor. Eso no lo olvides.
4.) No busques algo fácil. Esto es pensar y romperse la cabeza. La cosa es que gusta romperse la cabeza. Si tienes ganas de ser un hacker, te daras cuenta rápido jeje...
5.) Ingenierías de información, de informática, de sistemas, etc. Aunque ahora van a cambiar. Ya veremos...
6.) Eso de los que roban en bancos se llaman crackers, y si buscas algo sobre ellos los odiarás.

Si lo que te interesa es el hacking leete "Hacking, técnicas fundamentales". Yo lo leí en una biblioteca, busca allí que hay libros muy buenos...
Creo que no me he explicado del todo bien en algunas cosas. Así que si alguna cosa no la he dicho bien, aquí repito...
Toda duda en el foro o PM...

Suerte!

Bueno, opiniones para el mundo. Yo realmente creo que debe pensar en lo que quiere y le gusta. Si le gusta la seguridad y el hacking, deberia empezar haciendo en este orden C, algo de Java (por la gran cantidad de programas que hay con este lenguaje) y algo de C.
Ahora estamos empezando un taller de exploiting desde cero:
http://foro.elhacker.net/bugs_y_exploits/cursos_sobre_exploiting-t317617.0.html;msg1573774;boardseen#new
Sin embargo, si le gustan los servers web y demás, que aprenda PHP (un poquito), un minimo de HTML (evidentemente), SQL y demás.

Todas las dudas...

-La criptografía es digamos el arte o la ciencia (actualmente ciencia creo que es más correcto pero opiniones hay...) que trata de ocultar un mensaje modificando la estructura o las grafias, es una definición un poco improvisada, te recomiendo que si te gusta la informátca no dejes de usar google para cualquier duda, en la wikipedia te lo explican todo muy bien, está interesante el tema, en el foro tambien hay una sección y algunos libros donde informarte.

-En el caso de que pudieras hacerlo, la decisión como en todo depende de tí, si que creo que sería más de cracker que de hacker... si atacan tu servidor y obtienes datos del atacante lo más correcto y de lo que probablemente consigas alguna compensación sería informar a la policia, si tu le atacaras a él entrarias en el juego y es un delito informático aunque sea una respuesta a otro...

-Si aprendes Python para introducirte en la programación de aplicaciones te recomiendo que leeas hasta la 42, el resto es más si quieres emplear el Python en páginas Web.

 

Jeje gracias por las ayudas, Por ahora ya casi domino a la perfeccion el "if y else"
Hace poco digamos que no me gusto mucho el python, pero cuando aprendi el if y el else, no se, me encanto... xD
Tenia una duda, el if y el else se pueden aplicar en logins? Es que no hallo la forma de como se haría. Por ahora solo lo se aplicar con  edades,si es menor de 50 es un joven, si es mayor es un viejo :p, haciendolo con random.
Y esta sera la ultima pregunta que hare por unos dias, que es la que me da vueltas por la cabeza. ¿El html es lo mismo que el php? Porque puedo digamos, convertir de html a php, y me lo acepta..¿ Osea que son lo mismo?