豆瓣
扫码直接下载
讲得内容很有价值,方便更整体地了解安全这个水平领域。对于程序员来说,经典代码的详解和方便操练的指导感觉还少了些,当然这样内容往往需要深入了解与一个安全点相关的知识及其工具链(如JS、SQL),这远远超出了这样一本书厚度所能承载的,应该由程序员自己去补充和深化,这本书作为一个指引。