本书介绍与Web安全相关的常见漏洞的原理分析和代码分析方法。全书共13章，第1章为Web安全基础，第2-13章讲述与Web安全相关的各类常见漏洞的原理分析与代码分析，涉及SQL注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、XSS漏洞、SSRF漏洞、XXE漏洞、反序列化漏洞、中间件漏洞、解析漏洞、数据库漏洞，并分析了Web安全的攻击和防御方式。