致谢

感谢Next Generation Security Software公司经理和其他同事，他们为我们提供了适当的环境，为撰写第1版提供了大力支持。除了他们，对于与我们共享观点和帮助我们了解当前面临的Web应用程序安全问题的更多研究员和专业人士，我们在此表示衷心感谢，是你们给了我们写作灵感。本书是一本实用手册，而非学术作品，因此我们尽量避免在书中过多引用讨论相关问题的重要论文、参考书和博客文章。一些作者在此并未提及，还望他们海涵。

感谢Wiley出版社的员工，特别感谢Carol Long在整个项目期间提供的热心支持；感谢Adaobi Obi Tulton帮助我们修订手稿和了解“美式英语”的怪癖；感谢Gayle Johnson所做的极其有益而细心的文字编辑工作；感谢Katie Wisor团队提供的一流制作。

尤其感谢我们的合作伙伴Becky和Amanda，感谢你们投入大量时间与精力帮助我们完成这本“大部头”作品。

对于引导我们从事这个行业的人们，我们在此表示感谢。

衷心感谢Martin Law，正是他首先教会我如何实施攻击，并鼓励我投入精力开发针对应用程序进行攻击测试的技巧与工具。

——Dafydd

衷心感谢我的父母，感谢他们为我付出的一切，也是他们让我对计算机产生兴趣，从此我就迷上了计算机。

——Marcus