《白帽子讲Web安全》读书笔记（二）