入门程序员，想了解web安全，不知从何下手求推荐书籍、方案。
这方面的书本来就不多，其实没有什么选的余地，都看了，如果有条件，尽量去看原版的。Web Application Security, A Beginner\u0026#39;s GuideThe Tangled Web: A Guide to Securing Modern Web Applications / Web之困:现代Web应用安全指南Hacking Web Apps: Detecting and Preventing Web Application Security ProblemsThe Browser Hacker\u0026#39;s Handbook安全技术大系:Web前端黑客技术揭秘
■网友
如果是从防这个目的出发的话，你就需要由广而深的了解WEB安全。推荐这本书，比你列举的每本都好。《Web之困：现代Web应用安全指南》(Michal Zalewski)【摘要 书评 试读】
■网友
说说我的经验首先会一脚本语言Php不错，至少能看懂它。另外了解JS html css数据库你要学习吧，mysql、mssql、oracle配置安全加固HTTP协议你要熟吧POST GET区别、301、302 chunk编码 session cookie etag。如果了解正则 会写python 会分析恶意软件行为就更好啦！哦，对了不同浏览器特性不同，抽空看看webkit，跟踪下wooyun的bug。
■网友
对于程序员来说，具备一些基本的web安全知识是必须的，这里有篇文章可供参考：《程序员需要掌握的Web安全知识》
■网友
学点web基础这个必须的（前端js html css 等，脚语言本PHP JSP ASP有所了解）。怎么系统的学习骇客知识？万事开头难，只有持续不断的学习和参悟，才能更上一层楼。看看这个也许对你有帮助。
■网友
最近项目上线，结果客户直接用IBM的安全软件给扫描漏洞，对着百度谷歌，把那些漏洞都解决了。你可以自己试着安装漏洞扫描，扫描下自己的，然后大概就能明白一些漏洞了。貌似还有代码灰盒测试，扫描出来文件路径和反射漏洞，汗
推荐阅读
![[搁浅一生]开车时“缓慢提速”和“猛踩油门”哪个伤车？做错了就是在毁车](https://imgcdn.toutiaoyule.com/20200504/20200504133143515254a_t.jpeg)
- 招聘都要学历，何来程序员不看学历
- 银行系统的研发岗(程序员)是不是很难进(校招)推广到国企的研发岗(程序员)呢
- 橘猫车探长|国产又一硬派越野，入门有255马力，气场堪比路虎卫士，或10万起
- 想要入门图像处理，应该从哪本书看起
- 坐标合肥，请问在哪里能捕捉到程序员这种生物他们大都出现在哪里呢
- 怎样成为一名合格的Python程序员?
- 送程序员男友苹果无线耳机还是专业品牌耳机
- 汽车|全新领克01正式上市，入门即高配闭着眼都能选！
- 女程序媛怎样追求男程序员
- 阿里程序员网上招人的情况为何如此多见