好书!推荐!
2013-09-14
作为一名对网络安全感兴趣的开发者,不敢对书中的技术做出过多评价,这里稍微谈几点读后感:看过不少安全书籍,很多都是涵盖范围很广,每个点都写得很太简略,还有许多内容是忽悠读者的。
XSS这本书给我的感觉是通俗易懂,从基础到深入,把很多xss技术方面的东西都科普了,比如怎么去挖掘xss,怎么利用,怎么防御等。。其中还列举了许多实际案例。这书会告诉你xss不仅仅是"<script>alert(/xss/)</script>",客户端存在多少漏洞!
觉得很有趣的是,看似很简单的一个xss漏洞作者都能写成书,实在佩服!
总而言之,这本书很全面,适合所有的web开发者,读完后绝对会有收获。
推荐之!