Можно почитать онлайн Тактика защиты и нападения на Web-приложения. Написанная Марсель Низамутдинов. При знакомстве с книгой нужно обратить внимание на целый ряд важных ньюансов. Все неясные моменты можно разобрать с помощью дополнительных материалов: Всяк сверчок. Полностью соответствует материалам рецензий.     Нужная литература