全书共8个项目，涵盖了Web安全工程师岗位必备的基础知识和实战技能，并结合实际案例进行讲解，力求让读者在学习的过程中掌握理论知识的同时，也能熟练运用实战技巧。项目1和项目2主要讲解Web安全工程师岗位必备的协议、编码和相关工具的使用方法，项目3主要讲解信息收集实战方法，项目4主要讲解SQL注入漏洞原理、实战及加固方法，项目5主要讲解XSS跨站漏洞原理、实战及加固方法，项目6主要讲解CSRF漏洞原理、实战及加固方法，项目7主要讲解FileUpload文件上传漏洞原理、实战及加固方法，项目8是Web实战项目，锻炼学生综合应用Web的能力。