本书以知识递进的层次安排内容，首先介绍Web应用中的基础漏洞和Web应用的业务逻辑层面的基础安全问题；然后介绍实际Web站点上线之后的基础防护方式，并从Web整体应用的视角下展示攻防对抗过程中的技术细节，最后总结Web安全防护体系建设的基本方法；最终掌握Web安全防护的整体内容。