本书从攻防角度全面介绍Web安全前端的最主要的安全风险：XSS跨站脚本攻击与CSRF跨站请求伪造攻击。我们会围绕这些攻防出发点去尽可能深入剖析XSS与CSRF，这样的目的是为了做到授之以渔。第四章的“漏洞挖掘”会带大家一起了解跨站漏洞挖掘的工具自动化与手动过程，第五章“漏洞利用”会介绍常见的利用技巧，当然也会有些新颖的技巧，而漏洞的分析会围绕着挖掘与利用进行展开。第七章会深入剖析Web跨站蠕虫，包括如何有效防御。最后一章“防御”，会从三个对象去介绍：浏览器厂商、Web服务提供商、用户。