譯者序

自本書第1版出版以來，Web安全狀態發生了很大變化，雖然隨著人們安全意識的提高，一些漏洞已經得到修復，但隨著各種新技術不斷涌現，特別是Web 2.0、HTML5、無線互聯網以及云服務的推出，Web應用程序的安全將面臨更大的挑戰。為幫助用戶應對這些挑戰，本書的兩位作者對第1版的內容進行了修訂，新增了約30%的內容，主要介紹Web安全領域的新趨勢及大量新近出現的漏洞。

從第1版的讀者反響來看，大多數讀者認為本書內容較深，不太適合初學者學習。誠然，兩位作者都是Web安全領域的資深專家，本書更是他們多年職業生涯的智慧結晶。因此，建議讀者更多關注書中介紹的基本理論及作者考慮問題的角度，而不是具體的滲透測試方法。

應一些讀者的要求，我們推出了書中問題答案的中文版，感興趣的讀者可以訪問譯者的博客（http://blog.sina.com.cn/s/blog_545eb7860101379s.html）或圖靈社區本書頁面（http://www.ituring.com.cn/book/885）。

由于本書涉及內容非常廣泛，加之譯者水平所限，書中難免存在疏漏甚至錯誤，譯者在此懇請讀者諒解并指正。

最后，向朱巍、劉美英等諸位編輯表示感謝，謝謝你們的無私幫助。還要感謝我的家人，感謝你們的默默支持。

石華耀

2012年5月20日