ryzhang的图书主页-查字典图书网

深入分析Java Web技术内幕

激荡人生

继续吐糟

2012-08-25

原文307页
Note that the injected row may contain only empty table cells and so
may be hard to see when rendered as HTML. For this reason it is preferable to look at the raw response when performing this attack.

译文222页:
注意, 注入行可能只包含空单元格, 因此不容易得知何时以html提交.出于这个原因, 进行攻击的最好是查看行响应.

这次真的是被译者打败了. 短短的一句话就两次犯错, 原文的意思完全被修改, 怀疑译者根本没有专业背景

原文是说,因为注入的行可能只包含空单元格. 所以再以html展现的时候很难识别出来. 所以最好在执行这个攻击的时候检查响应的源数据. raw response这里确实比较难翻, 如果找不到合适的中文来表述, 完全可以把英文一并写在译文里. 但是再怎么翻也不能翻译成行响应啊.

翻译的质量真的不行

2012-08-25

还好下载了英文版,对照着看, 中文版错误百出. 还篡改原文的意思, 随便举个例子:

原著294页
This example shows how application logic can be bypassed, allowing an access control fl aw in which the attacker can view all books, not just books matching
the allowed fi lter (showing published books).

中文翻译成:
很明显,前面的示例不会造成严重的安全威胁, 因为用户使用完全合法的方法就可以访问全部书籍.

不知道译者是怎么读这段英文的, 反正我从原文当中压根就没有看出有译者所写的意思.

类似的错误还有很多. 第一次对图灵出版的书这么失望. 本来想看中文版节约时间,看来还是要看英文版.

java程序员不得不看的书

2012-10-04

最近在写java服务器端的应用程序，碰到了不少多线程编程的问题。
乘着国庆假期好好的读了一下这本书，解答了之前工作中说遇到的困惑。机械工业的这个中文版翻译的还可以，虽然译者名单长的有点恐怖，但是确实还没有发现太多的由于翻译导致的理解障碍，当然也可能是因为原著示例的比较多，帮助了理解。有机会还是要读一下原版。

内容较浅

2013-09-22

介绍java7特性的书，章节组织的还算合理。可惜每一章内容都没有什么深入的介绍。比如说forkjoin框架，应该是一个Java7中引入的很重要的并发编程框架，才讲了两页，看完之后还是不怎么会用，只好再去看oracle的文档去。

书名改叫做加密与解密的入门比较合适。

2013-02-14

内容太过简单，所讲的内容没有超出oralce java security tutorial的范围, 有兴趣的朋友可以看官方的文档进一步的了解整个java security 的概貌。http://docs.oracle.com/javase/6/docs/technotes/guides/security/。

优点是在介绍加解密算法的时候，给出了详尽的示例。缺点也是在示例，作者几乎给每个加解密算法都配上了几乎雷同的例子，显得示例过于冗余，因为不同算法实现在使用的时候只有很小的差别。所以太多的示例给人有凑页数的感觉。

值得收藏的javascript书。

2010-12-26

这本花大价钱买的java script书还算不错。看来买书之前多看书评还是很有必要的。这本书可以说覆盖了java script的几乎所有的topic，适合新手入门，也适合有经验的人拿来作为手册参考。