本书从攻击和防护两个角度系统地讲述了WEB安全的相关理论和案例。其中，攻击技术选取了OWASP TOP 10（注:开放式web应用安全项目的十大安全问题）中*常见也是危害*的几类技术进行讲述，包括：跨站脚本、跨站请求伪造、SQL注入、文件上传和文件包含等，每一类技术除了介绍其基本概念和技术原理外，还通过真实发生的实际案例进行深入分析。防护技术方面，在讲解攻击技术的每一章*后，都会有针对性地讲解此类攻击手段的*有效防护方法和原理。此外，本书还通过两个独立的章节，系统地介绍了WEB日志和主机日志分析的方法，讲解如何通过分析日志文件来发现入侵行为，进而针对安全威胁采取对应的防范措施。

本书由国网湖南省电力公司电力科学研究院组织编写。主编为漆文辉，高工，长期从事电力信息化和信息安全工作，获湖南省公司科技进步一等奖1次，二等奖2次。2014年期负责国网湖南公司信息安全督查工作，完成了信息安全实验室建设、国网湖南公司信息安全红蓝对建设，开展常态化得信息安全督查、渗透测试和安全测评工作。