5〜6年前に作った社内Webサービスを改修しようと思うんだけど、
この際だからセキュリティとかキチンとしたいと思う。

パスワードの受け渡し、保存方法、セッションの管理とか
そういう定石が網羅的に記述されている良書のおすすめ教えて下さい。