本书基于Servlet 4.0/Java SE8重新改版,无论章节架构还是范例程序代码,都做了全面更新。书中详细介绍了OWASP TOP10、CWE、CVE,讨论了会话安全、密码管理、Java EE安全机制、CSRF等Web安全基本概念,增加了对Spring、Spring MVC、Spring Boot的入门介绍,认识Web MVC框架与快速开发工具的使用。本书还涵盖了文本处理、图片验证、自动登录、验证过滤器、压缩处理、线上文件管理、邮件发送等实用范例。