可能因为个人背景的原因,个人觉得:1.理论篇的含金量要高一些,整体的质量不如看过的作者的几篇博客,那是字字珠玑2.讲的不只是安全3.关注的不是技巧而是方法论4.作者应该不是程序员出身,书中的代码和文字...