請問有專門講web application安全的書嗎? - 資安

目前對web安全的部分有興趣，例如XSS、SQL injection
可否推薦專門針對這一類別描述的書
最好有詳細原理講解跟實作的描述
因為試了一下WebGoat看解答也不知道在做甚麼
所以想要找相關的書補一下基礎
感謝

--