Книги с кучей кейсов иногда переоценивают. Многие заморачиваются на теории, а в реале баги зачастую лежат на поверхности. Лучше если есть вариант пробовать самому, а не просто читать. Знания HTTP и сессий, конечно, важны, но без практики это всё слишком абстрактно. Читал разные материалы, и не всегда те, что хвалят, реально помогают.