本书聚焦安全问题本身，排除不同业务环境的干扰，重点讲解了Web应用中的基础漏洞，包括SQL注入漏洞、XSS漏洞、请求伪造漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞等。针对上述漏洞的原理、攻防技术及防护方法的演进过程进行了详细阐述，有助于读者掌握安全问题的解决方案，同时对整个Web安全防护体系建立清晰的认识。全书共十个项目，内容分别为环境搭建、暴力破解、XSS攻防、CSRF攻防、SQL注入攻防、远程命令代码执行攻防、文件包含攻防、不安全文件下载与上传、越权漏洞攻防以及PHP反序列化。