Kaum ein Monat vergeht in dem wir nicht hören, dass ein Unternehmen Opfer eines Hackerangriffs geworden ist. Oftmals wird die Website verunstaltet, Social-Media-Accounts werden unter die Kontrolle von unbekannten Angreifern gebracht oder gar die gesamte Online-Datenbank eines Unternehmens geklaut. Als Einstiegspunkt für Angreifer dient oft das Web, genauer Webapplikationen welche auf Servern im Internet betrieben werden. Im Handumdrehen kann die App des Unternehmens zum Einfallstor werden oder der Webshop zur Goldgrube von Online-Kriminellen, während ihr Geschäft darunter leidet. Die (Un-)Sicherheit Ihrer Webapplikationen entscheidet letztlich auch über den Erfolg oder Misserfolg ihres Unternehmens, denn oftmals findet über diese Anwendungen die Abwicklung ganzer Geschäfts(teil)prozesse statt. Genau um diese Thematik soll es in diesem Buch gehen: Die Sicherheit von Webanwendungen mit Hilfe eines sicheren Programmcodes. Längst wird für eine sichere Webapplikation mehr benötigt als unzureichende Standartlösungen oder Firewalls, vielmehr ist ein hohes Maß an Wissen nötig, um überhaupt nachvollziehen zu können, was mögliche Angreifer auf Applikationsebene alles versuchen um vorliegende Systeme zu hacken. Hier soll das vorliegende Buch Hilfe bieten, es soll durch einen pragmatischen Ansatz zeigen, wie die Programmierung einer sicheren Webapplikation möglich ist und an Hand realer Sicherheitslücken und Code-Beispielen deutlich machen, wie schnell man einer sicher geglaubte Webanwendung habhaft werden kann.