《Web 前端黑客技術(shù)揭秘》有獎圖書試讀活動

hwayw

《Web 前端黑客技術(shù)揭秘》有獎圖書試讀活動

活動結(jié)束，現(xiàn)將獲獎人員公布如下：
qinyiwang
孫軒
ifairy1988
heritrix
fengyun530
恭喜以上5位獲獎?wù)�，你們將獲得 《Web 前端黑客技術(shù)揭秘》一書作為獎勵。

     Web 前端的黑客攻防技術(shù)是一門非常新穎且有趣的黑客技術(shù)，主要包含Web 前端安全的跨站腳本（XSS）、跨站請求偽造（CSRF）、界面操作劫持這三大類，涉及的知識點(diǎn)涵蓋信任與信任關(guān)系、Cookie安全、Flash 安全、DOM 渲染、字符集、跨域、原生態(tài)攻擊、高級釣魚、蠕蟲思想等，這些都是研究前端安全的人必備的知識點(diǎn)。本書作者深入剖析了許多經(jīng)典的攻防技巧，并給出了許多獨(dú)到的安全見解。

圖書簡介：
     書名：Web 前端黑客技術(shù)揭秘
     作者：鐘晨鳴，徐少培編著
作者介紹
     鐘晨鳴，畢業(yè)于北京化工大學(xué)，網(wǎng)名：余弦。國內(nèi)著名Web安全團(tuán)隊(duì)xeye成員，除了愛好Web Hacking外，還對宇宙學(xué)、人類學(xué)等保持著濃厚興趣。2008年加入北京知道創(chuàng)宇信息技術(shù)有限公司，現(xiàn)任研究部總監(jiān)，團(tuán)隊(duì)致力于Web安全與海量數(shù)據(jù)研究，并進(jìn)行相關(guān)超酷平臺的實(shí)現(xiàn)。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同時本書的最新動態(tài)也會發(fā)布在我的微博上。
      徐少培，畢業(yè)于河北工業(yè)大學(xué)。網(wǎng)名：xisigr。國內(nèi)著名Web安全團(tuán)隊(duì)xeye成員。2008年加入北京天融信公司，現(xiàn)任北京天融信資深安全專家，重點(diǎn)負(fù)責(zé)安全研究工作，主要研究領(lǐng)域包括：WEB安全、HTML5安全、瀏覽器安全、協(xié)議分析等。同時也是國內(nèi)信息安全大會常見的演講者。我的微博：weibo.com/xisigr，希望可以和大家交流。

    圖書試讀地址：http://wenku.it168.com/d_000750739.shtml

    樣章下載： Web前端黑客技術(shù)揭秘試讀樣章.zip (2.28 MB, 下載次數(shù): 577)

2013-02-01 14:55 上傳

點(diǎn)擊文件名下載附件

討論話題：
    1，如何正確地保護(hù)信息的機(jī)密性？
    2，信息在傳輸過程中，要注意哪些問題？
    3，說說讀完試讀章節(jié)后你的感想
活動時間：2013-1-23——2013-2-27

活動獎勵：針對以上任意一個問題跟帖回答，我們會在討論結(jié)束后，隨機(jī)抽選5名網(wǎng)友贈送《Web 前端黑客技術(shù)揭秘》這本書作為獎勵。

fengyun530

這個活動不錯，強(qiáng)烈支持！

恩賜挽歌

頂！�。。。�！
順便求圖書《Web 前端黑客技術(shù)揭秘》！�。�

qinyiwang

1，如何正確地保護(hù)信息的機(jī)密性？
我感覺著是瀏覽器要完成的事，主要還是cookie安全。

2，信息在傳輸過程中，要注意哪些問題？
加密解密，傳輸內(nèi)容正確，傳輸時間不能超出一定范圍。

3，說說讀完試讀章節(jié)后你的感想
講得比較詳細(xì)。

sumuu

好久沒有這么前排了，先站位，下班回家后再來聊聊！

安全無絕對～只能相對中找平衡～

ddd010

    3，說說讀完試讀章節(jié)后你的感想

sql注入，跨站攻擊，同域，木桶效應(yīng)，跨站請求偽造，XSS。。。。

原來前端如此不安全。。。

孫軒

1，如何正確地保護(hù)信息的機(jī)密性？
這個應(yīng)該先搞清楚要保密的信息是什么，要針對的保密對象是誰，才能做好保密工作。
2，信息在傳輸過程中，要注意哪些問題？
只有兩個方面能夠讀取，而且應(yīng)該減少重復(fù)性就是同樣的傳輸內(nèi)容在傳輸過程中不會傳相同的數(shù)據(jù)
3，說說讀完試讀章節(jié)后你的感想
于其他書立意有所不同，期待看其他章節(jié)

ibookvip

收起，必須支持一下，馬上閱讀~~~

hstking

求書。
我認(rèn)為web的防黑主要在于數(shù)據(jù)的過濾。
對用戶給出的每一個數(shù)據(jù)都進(jìn)行檢查過濾。符合安全要求的才對服務(wù)器提出請求。不符合要求的統(tǒng)統(tǒng)過濾掉。

yezj2004

支持一下吧，確實(shí)是不錯的貼子。