白帽子讲Web安全•短评

点赞排序 | 评分排序 | 更新排序

0 freetstar 2013-11-14

Web安全的菜鸟可以看看
0 @3 2013-05-03

一涉及到编程部分就看不懂了 T_T 信息安全这行目前看来就是卖产品、卖服务，混口饭吃，黑白两道矛与盾此消彼长，撑死胆大的饿死胆小的。当黑客，背景很重要，APT既着眼于利益，更要从乐趣出发。连上网就没安全感。威胁无处不在，公（国）安手眼通天。缺乏安全感的人，可以看看TED上这篇 “安全的错觉”http://www.ted.com/talks/lang/zh-tw/bruce_schneier.html
0 monta_ellis 2013-08-11

翻翻
0 燕翔高天 2013-08-23

实习时看的书。作为web安全入门应该确实不错。知道攻击及防范原理以后，要真正实践，还需要很多其他知识的配合，比如对于代码的了解、对SQL语句的了解、对编码的了解。
0 宾州星际哥 2014-03-09

这本书还可以适合入门
0 Steven 2014-03-26

像作者这样年轻有为，专注安全，还能写出这样不错的书来佩服，很通俗易懂，在安全方面补了一课。
0 李鼎 2015-05-03

体系化地了解安全，指引领进门，深化靠自身：讲得内容很有价值，方便更整体地了解安全这个水平领域。对于程序员来说，经典代码的详解和方便操练的指导感觉还少了些，当然这样内容往往需要深入了解与一个安全点相关的知识及其工具链（如JS、SQL），这远远超出了这样一本书厚度所能承载的，应该由程序员自己去补充和深化，这本书作为一个指引。
0 ZQ 2015-11-03

做毕设时候导师推荐的书理论帮助比较大
0 天色已晚 2013-08-26

看着入门一遍挺好。就这几天捧书的时间，都被安全问题逮住撞了下腰，天意乎~~
0 nwind 2012-04-05

读这本书时回忆起了4年前摸着石头过河的经历，编码、转义、浏览器解析漏洞等一个个遇到过的线上问题历历在目，那些躲在暗处的贴吧、空间高人真有意思啊，什么都能想到，我的很多经验都是拜他们所赐。除了技术以外，个人觉得本书最后谈到的业务安全才是最头疼的，没法通过技术手段解决，防不胜防。要说挑毛病，这本书里面有很多小细节没注意，尤其是代码的排版上，另外很多地方只需要讲解原理和步骤就好了，而作者直接贴代码不讲原理，有点偷懒哦
0 tomsheep 2012-04-10

还不错，不光是客观的陈述，也包含了作者的安全领域经验。但面铺的太广，有些章节就很鸡肋。而且作者对安全的理解没有深入并且贯穿的所有章节，比较可惜。显然可以写得更好
0 灭灭 2012-12-06

服务器安全浏览一遍，加密部分没看
1 马孔多 2015-11-04

大致翻了翻，了解下web安全中的名词术语主流应对措施。
0 缪唯璟 2012-11-18

@zccshome FYI
0 [已注销] 2013-05-10

草草读完一遍，发现以前写的代码太危险了。先略过PHP部分，看完基本的几个安全议题，毕竟自己没有在用PHP。以后肯定会再回笼看几遍。
0 [已注销] 2013-12-30

技术推广流...受教一部分，以后需要再来拜读
0 语过添情 2013-06-11

网上有1,5,12章的试读，大致看了，入门，无感
0 穿疯衣的猫 2013-12-01

细读了三章。安全的本质是信任，信任圈层与信任隔离；互联网安全就是数据安全。
0 zerosoul 2014-05-05

鸡肋...暂时束之高阁....
0 hoterran 2012-12-23

很普通阿。