Blog Archives

《Web应用安全权威指南》出版后记

《Web应用安全权威指南》终于出版了,从开始翻译到上市,历时近一年。这期间,译者,尤其是图灵的编辑都付出了巨大的努力。当然,只有获得读者的承认,所有人的努力才不算浪费。 我也是今天刚拿到纸版的书,从印刷质量上来说,还挺不错,字体正合适阅读,封面设计的也很好看;纸质也不错,虽然有点重,不过只有不到400页,拿在手里正好。关键是,价钱也不贵,大概60左右的样子,貌似China-Pub59块多。 如果书中有什么不对的地方,也希望读者能直接和图灵或者译者联系。 1. 关于图灵和本书 首先,我个人认为这本书的主要面向用户为:初中级水平的开发人员,对安全感兴趣又不是特别深入的人;以及经验相对丰富又想做些查漏补缺的人。 这本书主要是面向开发人员的,意在帮助大家开发安全的Web应用,而不是让你成为黑客或者专业的安全人员。 此外,本书除了全世界共通的技术语言之外,中日之间不同的开发方式,IT背景也能帮我们开阔眼界, 促使我们去考虑一些之前没人去考虑的方面。也许有些东西在国内不现实或者不实用,由于译者能力有限,未能全部按照国内情况改写,深感内疚。 再介绍下原作者德丸浩(Twitter ID:@ockeghem https://twitter.com/ockeghem)。2008年创立HASH咨询公司,任董事长。主要从事网络安全性的诊断与咨询工作,并在工作之余通过博客普及网络安全知识。兼任KYOCERA Communication Systems股份有限公司技术顾问、独立行政法人信息处理推进机构(IPA)客座研究员,活跃于日本安全业界。说到IPA,这是在日本非常权威厉害的IT部门,他们除了举办类似国内的程序员、系统分析员等考试之外,还和有很多非常实用的机构和功能,比如没年的开源大奖,未踏(即还没有人踏入过的领域、技术)大奖等,非常贴近实际产业现状和需求。而KYOCERA,即京瓷,则是最近在中国很火的日本管理大师稻盛和夫所创办的企业。 2. 本书内容 本书共分8章,分别是: 第1章 什么是 Web应用的安全隐患 本章是入门引子,非常简短,主要是介绍了什么什么是Web应用中的安全问题,及其出现原因。并提出安全性bug和安全性功能两个概念。 第2章 搭建试验环境 本章介绍了如何安装书中演示例子的环境,包括虚拟机和调试工具Fiddler等。 本书还附带了一个VMware Player虚拟机,里面是一个简单的Web运行环境,功能不比大多数小网站少,非常方便大家亲手进行实践,包括Apache/PHP/邮件服务等。不过遗憾的是里面环境有些是日文的,大家可以和书对照着看。 整个环境可以从http://www.ituring.com.cn/book/1249中的“随书下载”菜单下下载。 第3章 Web 安全基础:HTTP、会话管理、同源策略 可以认为这章是进入后续章节的入门预习,主要介绍了HTTP原理和会话功能。以及主动攻击和被动攻击,及同源策略。 什么是HTTP,URL的结构式怎样的,一个网页请求都会有哪些网络传输?HTTP请求和返回的各字段都是什么意思?GET和POST的区别等等问题,以及现代Web赖以生存的Cookie和Session机制及安全问题,本章都进行了详细的说明。 本章后半部分,对被动攻击和同源策略进行了具体的介绍。 第4章 Web应用的各种安全隐患 这是本书中分量最重的一章,因为它介绍了现代Web安全的最重要3个问题:XSS,SQL注入和CSRF。除此之外,还有一些可能会被我们忽略的小问题,比如重定向问题,邮件发送问题,调用OS命令等问题。 第5章 典型安全功能 本章主要对为了保护系统安全所编写的安全性功能相关的最佳实践,主要就是账号管理、认证授权,最后也介绍了日志管理。 比如说错误消息提示,如果登录的时候email并没有在应用中注册,那么错误消息怎么显示?是“该用户不存在”,还是“登录出错”?这个大难,还是留给各位在阅读本书时自己思考吧。

Posted in 生活, Tech

Long Vacation of 奈良

花了一个月,终于将在奈良的相片整理完了,这里再做个目录吧。 Long Vacation of 奈良- 興福寺、猿沢池:http://liubin.org/2014/06/17/long-vacation-of-nara-kohfukuji-sarusawaike/ Long Vacation of 奈良- 灯花会:http://liubin.org/2014/06/17/long-vacation-of-nara-toukae/ Long Vacation of 奈良- 般若寺:http://liubin.org/2014/06/04/long-vacation-of-nara-hannyaji/ Long Vacation of 奈良- 元興寺:http://liubin.org/2014/06/04/long-vacation-of-nara-gangoji/ Long Vacation of 奈良- 薬師寺:http://liubin.org/2014/06/04/long-vacation-of-nara-yakushiji/ Long Vacation of 奈良- 奈良的街道风景:http://liubin.org/2014/06/03/long-vacation-of-nara-street/ Long Vacation of 奈良- 可爱的鹿们:http://liubin.org/2014/06/03/long-vacation-of-nara-deer/ Long Vacation of 奈良-

Posted in 生活 Tagged with:

Long Vacation of 奈良- 興福寺、猿沢池

興福寺(http://www.kohfukuji.com/)貌似前面已经发过了,这里再和猿沢池一块介绍下。 興福寺始建于669年,为世界遗产之一。其中五重塔为50米高的木塔,为仅次于京都东寺五重塔的日本第二高木塔。此外还有三重塔,南园堂,北园堂也都是非常重要的文物。 猿沢池在興福寺旁边,一周只有不到400米,池塘四周的柳树和兴福寺的五重塔交相辉映于池面,被称为「猿沢池月」,也是南都八景(奈良中東大寺・興福寺周边选出来的八处有特色的景观)之一。 猿沢池有七大不可思议的现象 不清 不浊 不出 不入 没有青蛙 不长水藻 魚七分水三分 意思就是既没有流入的河水,池里的水也没有流向别的河流,水量一直保持固定;池里有很多乌龟,但是却从来不会有青蛙,也不会有水草。1959年池水的颜色变为红色,这打破了七大不可思议,甚至有人因此认为“世界末日”要到了。 从猿沢池看兴福寺五重塔 猿沢池旁边写生的学生   猿沢池的七大不可思议现象 池里的乌龟 奈良公园的小鹿 五重塔,天气不好,效果不好。 南园堂旁边的小店。 北园堂

Posted in 生活 Tagged with: , ,

Long Vacation of 奈良- 灯花会

奈良灯花会(http://www.toukae.jp/tokae_s/index.html)是从1999年开始的以奈良公园、东大寺、兴福寺等区域为中心,每年8月举行的为期十天的活动。在这一带会装饰好各种灯饰,山上、湖里,每天晚上都会点灯,以及各种小摊,供有人欣赏。这一片区域面积较大,尤其是在公园大片草坪以及湖上的灯笼比较好看。 由于这是近期的人造景观,也没什么可以细说的,来了奈良,既然人家有这活动,权当参与一下热闹而已。   如果我没记错的话,这应该是兴福寺通往三重塔的地方的向上的台阶那里。 兴福寺的五重塔 汉字“情” 小鹿也出来凑热闹。 伏见堂那里 2013年事第15届了。 falling in love 在日本,什么活动都少不了屋台,即小吃摊。

Posted in 生活 Tagged with: , ,

Long Vacation of 奈良- 般若寺

在没来奈良之前,最向往的地方就是般若寺(主页http://www.hannyaji.com/)了,那就是因为cosmos了,即格桑花、或叫秋樱、大波斯菊。他们的主页也毫不谦虚的说自己是日本最古老的波斯菊名胜了。波斯菊很美,尤其是开在秋天,有一首歌也很美,就叫《コスモス》简易听一下坂本冬美和さだまさし的现场版的,非常动人。 不过我去的是8月,花还没开,更确切的说是,话还没栽。 我去的很早,还没开门,以至于我不得不在周围转了半天。而且这里只有一个国宝级文物,算不是繁盛的旅游胜地,所以人很少,到我回去,几乎也没见人进来,很多地方都荒草长得都很野蛮,蜘蛛网也很肆意,看的出大家都很随意。 虽然很早,但是天已经很热了,工人正在栽植波斯菊。寺里只有几朵还在开着的(貌似一年两季,春秋各一季,8月大概正在间歇期)。 算是钟楼? 什么莲? 花小路 如来佛像 发现一朵盛开的波斯菊,可惜跑焦了。 菩萨像和波斯菊 楼门,这是般若寺唯一的国宝。 十三重石塔   波斯菊盛开的时候应该是这样的 本堂 楼门,这也是国宝,再感叹下天朝地大物博,但是也希望你们得珍惜才行。 本堂 本堂 十三重石塔(右)和般若寺経蔵(左)

Posted in 生活 Tagged with: , , , ,

Long Vacation of 奈良- 元興寺

元興寺也很古老,创建于公元590年左右。国宝有本堂(极乐堂),禅室和五重小塔,但是五重小塔在收藏室中,高只有5.5米,里面还有很多文物,不让照相,所以这里的图片都是室外的。 我住在近铁奈良附近,走过去也不远,不过我是租了自行车过去的。   东门,国家重要文化财产 国宝极乐堂 极乐堂 桔梗花,非常漂亮,我也买了些种子回来,可惜今春种下后没发芽。 极乐堂和禅室。日本最古老的,飞鸟时代的瓦。这也是元兴寺比较有名的看点了。确实和普通的瓦不一样,不过我只能看出颜色不太一样而已,呵呵。 开放的工作区间 庭院小装饰品 禅室下的花 娃石 石碑和桔梗  

Posted in 生活 Tagged with: , ,

Long Vacation of 奈良- 薬師寺

薬師寺在奈良算是比较大的一个寺院了。建筑物很多,东塔西塔,金堂讲堂,玄奘三蔵院等。其中东塔是现存寺院中历史最悠久的建筑物了,能追溯到奈良时代(天平年间)的最古老的建筑物。而且在江户时代之前建造的塔中,它是仅次于東寺五重塔、興福寺五重塔、醍醐寺五重塔的第四高的塔了,非常有幸去年遍览了这四座塔,不过药师寺的东塔一直在施工,被帆布包围着,没看见(这个塔要修十年,非常佩服日本人的效率和耐性)。。。 交通的话也很方便,在西ノ京,和药师寺很近,可以顺路一块过去。而且药师寺和药师寺真的让人感受到了奈良所蕴藏的浓厚的盛唐气息,在国内很难感受到,尤其是在就经济快速发展的当今。 进门处的石碑,世界遗产 兴乐门 忘了,这个建筑物叫什么名字。有可能是経蔵 大讲堂(http://www.nara-yakushiji.com/guide/garan/garan_daikodo.html)里面的展览,很多和唐三藏有关的。   好粗的树。 金堂 http://www.nara-yakushiji.com/guide/garan/garan_kondo.html 施工中的东塔   西塔,阴天加逆光,效果不好   金堂 http://www.nara-yakushiji.com/guide/garan/garan_kondo.html 西塔 http://www.nara-yakushiji.com/guide/garan/garan_seito.html 大讲堂 http://www.nara-yakushiji.com/guide/garan/garan_daikodo.html 下面的图应该都是药师寺北面的玄奘三蔵院 (http://www.nara-yakushiji.com/guide/garan/garan_genjyo.html),里面有日本著名画家平山郁夫花了30年时间制作的壁画《大唐西域壁画》,长39米,高2.2米,

Posted in 生活 Tagged with: , ,

Long Vacation of 奈良- 奈良的街道风景

这篇文章主要是在奈良街道上排的,没有特别有目的性的景点。奈良的古街道很多,比如东大寺那一块的旅游景点比较集中的地方,以及药师寺、唐招提寺一带的历史街道。 应该是在近铁奈良旁边的那个商店街附近。   这样的很有情趣的餐厅很多   古街道   旧书屋   街道 天色渐变,不一会就下雨了。 这个格子之家应该算个景点,很多资料上写了,我去的时候已经关门了。   已经开始下雨。 药局。日本普通诊所只看病、开药而不卖药,买药的话拿着医生的处方可以去任何药局。   小雨之后   小南瓜   一檀咸菜也很贵。 制作酱油的

Posted in 生活 Tagged with: ,

Long Vacation of 奈良- 可爱的鹿们

奈良应该算是世界上为数不多的任何动物如此调和的生活在一起的城市了,鹿在奈良公园附近随处可见。除了在路口经常能看到的 “鹿出没,请注意”的提示语之外,你还能在各种有没有人出没的地方都能发现鹿。   一个小商店门口的鹿。   草地上   东大寺前面     很多地方都在卖小鹿煎饼(小饼干),卖煎饼的人一般都不希望鹿到自己摊前来,因为他们需要为鹿的粪便扫除。     东大寺前的商店街很不错,很多有意思的土产,可惜本人穷买不起。     东大寺、春日大社附近的景点很多鹿。     貌似在县法院门口     奈良的吉祥物确实不怎样,这个小胖子一点都不可爱。  

Posted in 生活 Tagged with: ,

Long Vacation of 奈良- 唐招提寺

唐招提寺(http://www.toshodaiji.jp/),始建于公园759年,我们在历史书上学到的鉴真和尚晚年在此度过。我去的时候鉴真和尚像不对外公开,没有看到。寺院的金堂和讲堂系8世纪建立的古建筑物,都是日本国宝。 唐招提寺面积一般,建筑物比较近,所以iPhone根本不能将金堂或讲堂收入镜头之后,都是不完整的照片。从现在的照片来看,也分不清哪个是金堂哪个是讲堂了,汗。   进门处的石碑,世界遗产   这个貌似是礼堂,里面有日供舎利塔和释迦如来像   荷花   中日友好,赵朴初碑  

Posted in 生活 Tagged with: ,

无觅相关文章插件,快速提升流量