本书为网络安全类书籍, 内容主要为Web开发、漏洞攻击与防护, 主要分为以下两大部分。第一部分为Web基础知识, 以期为不熟悉Web但希望从事Web安全工作的读者打下的基础。第二部分为Web漏洞的攻击与防护技术, 以期引领读者进入Web安全的大门。两部分各有侧重, 但并非完全独立。第一部分也有安全内容, 第二部分也包含了必要的基础技术。