该书出版于-7，全书页，涉及知识面虽广，但90%的知识点都不深入，在新手层面相对深入讲解了SQL注入的利用；知识排序衔接存在一定的问题。

如：SQL注入虽不一定都会进后台，但是不能直接拿SHELL的时候都会想办法进后台，而文件上传一般都会在后台，包括管理和用户后台，所以文件上传章节排在SQL后面较为合适。

该书90%的文字是不涉及原理的，截图和基础部分占了非常大的篇幅，总体来说，新人朋友可以阅读学习，操作不多的朋友还是有益处的。

（私以为，涉及面广那么目录就会显得高大上，对于没买到只能看目录和新手朋友来说，咋一看：哇，贼强！买了，作者肯定很用心。其实，emmm……该书展现出来的意思其实就是想赚个名头，为后期搞钱做铺垫，当然这无可厚非。）

豆瓣书评：