Web后端开发,想系统了解Web安全,较好的方法是?？

问题

要求可能有

目的在于了解,理解,无需太深入. 够用就行

Web安全.

重点突出

深入浅出(这个要求比较高). 定位的人群是有一定经验的Web后端开发(有一定Web认识,但是安全方面薄弱), 内容不能太小白, 又不能太深沉(看得人一头雾水)

我搜索了

https://www.zhihu.com/search?...这样的答案琳琅满目, 我反而不知所措, 感觉很多都不是我需要的那种类型优艾设计网_Photoshop问答

了解到了: <白帽子讲Web安全>等书籍, 但是怎么老感觉是针对安全行业从业人员的?

网上搜索了一些博客,但是都不成体系,最好是书籍吧

---