The Tangled Web: A Guide to Securing Modern Web Applications

Глубокий разбор безопасности современного веба: URL, HTTP, HTML, CSS, JavaScript, cookies, Same-Origin Policy, CORS, типы содержимого, iframe/sandbox, браузерные механизмы и уязвимости, которые появляются на стыке этих слоёв.