21天学通Java！每天一章，收获不小，知识全面，便于理解。

OWASP测试指南，里面有很详细的测试方式，仔细阅读可以避免很多开发时的漏洞。