Читал несколько книг с кейсами — реально помогает, когда есть примеры, а не просто teoria. Особенно полезно, когда объясняют, почему именно так работает, а не просто перечисляют уязвимости. Без базового понимания HTTP и сессий вообще сложно двигаться дальше, поэтому первые главы лучше не пропускать. Главное потом не забывать применять всё это на практике.