「安全なウェブサイトの作り方」

IPA から「安全なウェブサイトの作り方　改訂第3版」が公開されました。
今回初めて読んでみましたが、なかなか内容が充実していてよいです。
ウェブアプリケーション開発をする人なら、個人でも業務でも、一読に値します。
特に、SQLインジェクションとクロスサイト・スクリプティングについては、私も知らなかった脆弱性のパターンがありましたし、失敗例も具体的で判りやすかった。