这是我看的第一本系统讲解web安全的书籍。作者是很有经验的业内人士。书中经常因为讲解某个安全测试方法而以自己的工作经历做例子。看过之后你会有对网站安全匪夷所思的感觉。原来web程序有着那么多不安全的可能性。本书讲解层次分明。可操作性强。语言简明。