"Секреты хакеров. Безопасность Web-приложений - готовые решения" - читать интересную книгу автора (Скембрей Д., Шема М.)