Oreilly的书,不过这本介绍的比较浅,有基础的建议不必再读
挺简洁的一本书。结合<<The Web Application Hacker's Handbook>>读比较好。
前1/3比较无聊。后面的2/3值得看第二遍第三遍...
从第九章开始可以看。