"Тактика защиты и нападения на Web-приложеиия" - читать интересную книгу автора (Низамутдинов М.Ф.)