图书介绍：本书以网络安全技术中，时下最火爆的WEB脚本攻击为主要讲解方向，以实例分析加案例剖解为主要脉络，以作者逾8年的网络安全技术实际经验为借鉴，以图文并茂、按图索骥的方式详细讲解黑客的攻击手法和相应的网络安全管理防御技术，探究黑客WEB脚本攻击核心技术，展望以后的黑客WEB攻击走向和防御体系建立。本书涉及黑客WEB脚本攻击中的注入技术、上传攻击、数据库攻击、WEB密码破译、COOKIES欺骗攻击、跨站攻击（XSS）和新型的基于WEB的DDOS攻击等，选取国内外最具典型的各种WEB系统进行搭建、攻击测试与防护、加固，结合广大网络安全技术爱好者集中提出的疑难问题穿插解答，并在书末给出一个商用级别的、融合了各种防护手段的、全功能的WEB系统搭建实用案例，以满足广大网络信息安全爱好者的需求。