"本书选题源于数字时代Web应用面临严峻安全挑战的迫切需求。内容系统覆盖Web安全核心知识域，从基础协议、工具使用入门，到XSS、SQL注入等主流漏洞的深度剖析与实战复现，并延伸至逻辑漏洞与业务安全。特色在于“原理-攻击-防御”闭环学习设计，强调在DVWA等实验环境中的动手实操，突出理论与实践融合。 本教材坚决摒弃纯理论的空泛讨论。每一个重要的知识点都配有相应的实战案例。读者可以在受控的实验环境中亲手复现攻击过程，从而获得对漏洞原理最直观、最深刻的理解。全书内容由浅入深，从基础协议到复杂漏洞，从技术实现到业务逻辑，编排符合认知规律，便于读者系统化学习。本书旨在帮助读者筑牢安全基础、培养实战思维，适用于高校教学与行业人员自学。
本教材主要面向高等院校网络空间安全、计算机类专业的学生，以及初入网络安全领域的技术人员、渗透测试工程师、安全开发与运维人员。也可供广大开发者、技术管理者作为提升Web安全素养的参考用书。"

王颖，天津人，工学硕士，秦皇岛职业技术学院副教授。研究领域：机器学习、深度学习与压缩感知。长期从事人工智能、信息安全领域的教研与实践工作，主持及参与校企合作项目十余项。在国内外期刊发表 EI、SCI 检索论文二十余篇，获授权专利3项，主编及参编教材2部、学术专著1部。累计指导学生参与各类赛事十余次，斩获省级一等奖5项、二等奖8项。