本书涵盖了一些普通的利用来破坏系统，非常详细地探索了跨站点脚本，它可以说是攻击者利用应用程序的最普通的方法。它解释了不同种类的攻击，以及如何保护自己。
不错吧？你能够通过这个链接打折购书！
我最喜欢这本书的地方
在阅读本书过程中，我真正享受的是，信息是如何以对于初学者和有经验的程序员都有用的方式呈现的。有一系列概念被提出，它们是什么以及如何自我保护。有大量的代码示例，而不像一些技术书籍所具备的“填充码”。
你可以很快通读本书，因为没有太多内容。新手可以通读本书，检查每个主题，开始看看他们的代码，并作出修正。记住在这个事情上，你需要持续修改。如果你回头看看，一定会为六个月前写的代码感到羞愧，你在做正确的事情。
更高级的、有经验的程序员可以使用这个指南填补他们的弱点（不管你在这个行当多长时间了，你有弱点的，承认吧），更好地了解他们在工作中使用的系统。例如，这么多年我疯了似的使用身份验证，但是从来没有在本书提到的层面考虑过。