本书以常见的Web安全漏洞为对象，详细介绍了这些Web安全漏洞的漏洞成因、检测方法以及防范技术，这些漏洞都是OWASP排行10中所列举的主要风险，为学习和研究Web安全漏洞检测及防范技术提供了有价值的参考。全书共有11章，分别介绍Web系统安全概论、Web安全漏洞检测方法、SQL注入漏洞检测技术、XSS漏洞检测技术、缓冲区溢出漏洞检测技术、会话管理漏洞检测技术、服务器配置漏洞检测技术、传输保护弱点检测技术、漏洞检测工具及评价、Web系统健壮性测试技术、移动互联网安全等内容，所涉及的漏洞基本涵盖了OWASP排行10中所列举的主要风险。