本書は、Webセキュリティの基礎を、攻撃と防御の実機演習（ハンズオン）を通して楽しく学ぶための本です。

私たちの日常は、すでに「Web」なしでは成り立ちません。X（ 旧Twitter）やInstagramといったSNS、YouTubeでの動画視聴、Amazonや楽天でのショッピング、あるいは会社の経費精算システムまで、これらはすべてWebの仕組みを使ったアプリケーションです。そして、人が集まり、お金が動き、クレジットカード情報などの大切な個人情報が集まるWebの世界は、悪意を持った攻撃者からすればまさに「宝の山」です。今やWebセキュリティは、一部の専門家だけが知っていればいいものではなく、システムに関わるすべての人にとっての必須スキルになっています。

さて、そんなWebセキュリティを学ぶ方法ですが、まずは本を読んで机上の知識を身につけるのが王道でしょう。でも、本を読むだけだと、「⁠なんか、わかったような、わからないような……」とモヤモヤすることはないでしょうか。私の場合、SQLインジェクションにしてもOSコマンドインジェクションにしても、実際に手を動かして体験することで、「⁠なるほど！」と深く理解できました。まさに「百聞は一見にしかず」の言葉どおりです。さらに、実際に攻撃を仕掛けてみて、成功してしまったときの「ヒヤッ」とする感覚。そして、自分で対策を施して、攻撃を防御できたときの達成感。そういった体験も、ハンズオンだからこそ感じられるものだと思います。

とはいえ、「⁠読むだけでも難しいWebセキュリティを、自分で環境を作ってハンズオン？ ハードルが高すぎない？」と感じる人も多いことでしょう。そこで本書では、皆さんが挫折しないように工夫しました。まず、演習に使うサンプルコードは、なるべくシンプルにしました。なおかつ、サポートページからダウンロードして、簡単な手順を踏むだけであなたのPC上に構築できるようにしています。さらに本書では、『⁠ネスペ』シリーズや『支援士』シリーズでおなじみのキャラクター、剣持成子（けんもち せいこ）も登場します！ 皆さんが「ん？ ここはどういうこと？」と立ち止まりそうなポイントで彼女が素朴な質問を投げてくれるので、初歩の初歩から丁寧に、一緒に疑問を解決しながら進められます。

また、共著のSATOKI氏は、日本でもトップクラスの実力を持つ有名なホワイトハッカーです。SATOKI氏には、特に技術面で本編をサポートしてもらっただけでなく、たくさんのコラムを書いてもらいました。日常では絶対に体験できないようなサイバーセキュリティ最前線の裏話など、読み物としてもめちゃくちゃ面白い内容になっています。

では、皆さんのPCの中に小さな「Webセキュリティ実験室」を作って、Webセキュリティの基礎をしっかりと学んでいきましょう！