一本学习Web应用安全很好的参考。排版也不错。