Тактика защиты и нападения на web-приложения : Низамутдинов М.Ф., говорят неплохая книга, только в сети не могу найти