北京理工大学出版社官网

样书申请
 资源下载
 自助出版
 在线课堂

工业和信息化部
 教育部
 国家新闻出版署
 北京理工大学
 理工教育网

样书申请流程
 教育出版规划
 书稿格式规范要求
 投稿要求
 投稿方式

地址：北京市丰台区四合庄路6号院
邮编：100071
邮箱：edu@bitpress.com.cn
电话：010-68914026，010-82562903

北京理工大学出版社官网软著登字第11616917号版权所有：北京理工大学出版社 ©Beijing Institute of Technology Press

系统开发：北京理工大学出版社 & 出版产业通用数据交换技术重点实验室陈俊武京ICP备 13035462号-1 京公网安备 11010802024304号

Web应用安全与防御

高等职业教育计算机专业系列教材

作者：王颖邵小强周小龙主编

标准书号：978-7-5763-6835-2

图书分类：教育图书 → 高职高专图书 → 计算机类

出版日期：2026年9月

图书规格：16开

购买价格：￥39.80 ￥39.80

浏览次数：15 分享至：

内容简介
作者简介
前言
目录
配套资源

本书选题源于数字时代Web应用面临严峻安全挑战的迫切需求。内容系统覆盖Web安全核心知识域，从基础协议、工具使用入门，到XSS、SQL注入等主流漏洞的深度剖析与实战复现，并延伸至逻辑漏洞与业务安全。特色在于“原理-攻击-防御”闭环学习设计，强调在DVWA等实验环境中的动手实操，突出理论与实践融合。本教材坚决摒弃纯理论的空泛讨论。每一个重要的知识点都配有相应的实战案例。读者可以在受控的实验环境中亲手复现攻击过程，从而获得对漏洞原理最直观、最深刻的理解。全书内容由浅入深，从基础协议到复杂漏洞，从技术实现到业务逻辑，编排符合认知规律，便于读者系统化学习。本书旨在帮助读者筑牢安全基础、培养实战思维，适用于高校教学与行业人员自学。
本教材主要面向高等院校网络空间安全、计算机类专业的学生，以及初入网络安全领域的技术人员、渗透测试工程师、安全开发与运维人员。也可供广大开发者、技术管理者作为提升Web安全素养的参考用书。

王颖，天津人，工学硕士，秦皇岛职业技术学院副教授。研究领域：机器学习、深度学习与压缩感知。长期从事人工智能、信息安全领域的教研与实践工作，主持及参与校企合作项目十余项。在国内外期刊发表 EI、SCI 检索论文二十余篇，获授权专利3项，主编及参编教材2部、学术专著1部。累计指导学生参与各类赛事十余次，斩获省级一等奖5项、二等奖8项。