前言
在数字化浪潮的推动下，Web应用已深度渗透至政务、金融、医疗、教育、社交等核心领域，成为社会运转与经济发展的重要支撑。与此同时，Web安全威胁持续凸显、迭代升级，从SQL注入、XSS等传统经典漏洞攻击，到移动终端安全、容器化环境漏洞、自动化攻击等新型威胁，Web渗透与防护的复杂性、专业性不断提升，对相关从业人员的技能水平提出了更高要求。
当前，网络安全已上升为国家战略，《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规相继实施，进一步明确了Web安全的合规底线，推动网络安全领域从被动防御向主动防控、深度防护、智能防护转型。在此背景下，培养兼具理论基础与实战能力的Web渗透与防护人才，成为高校人才培养与行业发展的迫切需求。但现有部分教材存在理论与实践脱节、内容滞后于行业技术、体例不符合职业教育规律等问题，难以适配高校教学与从业者技能提升的实际需求。
本书第2版立足产教融合、校企协同育人理念，由多所开设网络空间安全相关专业的高校与知名信息安全企业组建混编团队编撰，充分整合高校教学经验与企业实战资源，打破传统教材的学科体系局限，采用项目任务式体例，贴合高校学生认知规律与行业岗位需求，实现“教、学、做”一体化育人目标。
本书以七个核心项目为载体，全面覆盖Web渗透与防护的核心知识点与实战技能： 项目1聚焦Web应用安全测试防范技术，解析Web应用核心安全问题与HTTP架构特性； 项目2重点讲解Google Hack、Nmap、Burp Suite等主流探测扫描工具的部署与应用； 项目3深入剖析SQL注入、XSS、CSRF等经典站点漏洞的攻击与防御方法； 项目4针对Web服务器端组件漏洞，讲解文件包含、文件上传、服务器解析漏洞等攻防技巧； 项目5关注客户端弱口令攻击，涵盖暴力破解、Webshell提权等
核心内容；项目6拓展至移动终端安全，详解WAP网关、手机浏览器、移动应用等场景的安全防护； 项目7紧跟行业发展趋势，介绍自动化运维、DevOps（development+operations）等新技术在Web安全领域的应用及未来展望。
本书的核心特点如下：
（1） 项目任务驱动，贴合实战场景。全书以企业实际工作流程为基础，将职业工作过程系统化，每个项目、任务均源于真实岗位需求，通过拆解任务、细化步骤，引导读者在实践中掌握知识与技能，培养职业素养与岗位适配能力。
（2） 知识体系完整，层次清晰递进。内容从基础到进阶、从传统到前沿，全面覆盖Web渗透与防护全流程，兼顾不同基础读者的学习需求，既适合零基础学生入门，也可作为从业者技能提升的参考资料，实现“因材施教”。
（3） 实操性强，注重动手能力。每个任务均配套工具部署、案例演示、实操步骤，精选经典漏洞案例，详细讲解测试环境搭建方法，让读者可动手实操演练，真正实现“学中做、做中学”，切实提升实战能力。
（4） 紧跟行业前沿，贴合技术发展。融入容器化、微服务、DevOps、移动终端安全等当前主流技术与前沿趋势，剔除过时内容，确保教材内容与行业发展同步，助力提升读者的岗位竞争力。
（5） 产教深度融合，校企协同育人。由高校一线教师与企业安全专家共同编撰，既保证理论知识的系统性与严谨性，又融入企业实战经验与岗位需求，实现理论与实践的有机结合，助力培养符合行业需求的复合型安全人才。
本套网络空间安全产业人才培养系列、新一代战略新兴领域新形态立体化精品系列、产教融合校企合作国际系列丛书由网络安全产业学院院长贾如春担任总主编，本书的完成离不开众多高校与企业的大力支持。编写团队由四川大学、电子科技大学、桂林电子科技大学、北京理工大学、广西科技大学、中国民用航空飞行学院、兰州信息科技学院、成都文理学院、文山学院、新疆和田学院、安徽信息工程学院、广州理工学院、深圳职业技术大学、深圳信息职业技术大学等高校的一线任课教师，以及四川成电凤亭科技有限公司、四川头雁领航科技有限公司等企业的安全专家组成。全书由负责多年从事网络安全领域的专家陶晓玲担任总主编，贾如春、杨帆、王娟娟担任主编，华漫、覃匡宇、刘玉明担任副主编，路晶、邱学云担任主审，由企业网络安全专家及网络空间安全专业带头人李春海、杨文、梁孟享、杨冰、张晓、陈联、周林彬、赵韦鑫、姜泽坤等众多开设渗透测试网络空间安全专业课程的一线任课教师共同参与编写。由李振华、戴平、崔艳鹏、杨成福等专家进行指导。他们兼具丰富的教学经验、项目实战经验与教材编撰能力，保障了本书的质量与实用性。本书主要作为网络空间安全、信息安全管理、网络工程、软件工程等专业的高等教育教材，也可作为信息安全培训机构的考试训练教材，同时适合从事计算机安全、网络系统、信息化安全、Web开发与运维等相关工作的从业者学习参考。
由于Web技术与网络安全领域发展迅速，加之编者水平有限，书中难免存在疏漏与不足之处，恳请广大读者、同行与专家批评、指正，以便后续修订完善。
编者
2026年5月11日
