web安全复习资源,主要介绍SQL注入、XSS两类web漏洞的漏洞利用和漏洞的防御