每周荐书：Web扫描、HTML 5、Python（评论送书）

于 2017-06-14 15:52:10 发布
阅读量1.8w 收藏 4
点赞数 12
分类专栏： 每周荐书 文章标签： python html 安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/broadview2006/article/details/73230409
版权

每周荐书：Web扫描、HTML 5、Python（评论送书）

老规矩，感谢大家对每周荐书栏目的支持，先公布下上周中奖名单

 

永远的肥仔

孙_悟_空

《深入理解JVM ＆ G1 GC》


陈心朔

12期-宋荣凯

《Nginx完全开发指南：使用C、C++和OpenResty》


liu---shui

极简

《知晓程序：微信小程序入门指南》

请以上六位用户私信给小编快递地址，我尽快给各位发送奖品。

 

每周荐书活动规则：

在文末评论里回复你对本周推荐图书的看法，或想要获得某本书的书名及理由

下期荐书更新时，会在本期评论中选出6名优秀评论可以免费获得此书。


白帽子讲Web扫描

Web扫描器首著问世

让你从零开始学习和开发属于自己的Web扫描器

并最终建立自己的Web扫描体系


刘漩 编著

ISBN 978-7-121-31477-3

2017年7月出版

定价：65.00元

248页


编辑推荐

Web 扫描器是一种可以对Web 应用程序进行自动化安全测试的工具，它可以帮助我们快速发现目标存在的安全风险，并能够对其进行持续性安全监控。

《白帽子讲Web扫描》详细讲述了Web 扫描器的概念、原理、实践及反制等知识，笔者凭借多年的安全工作经验，站在安全和开发的双重角度，力求为读者呈现出一个完整的Web 扫描知识体系。通过对《白帽子讲Web扫描》的学习和实践，可以让你快速建立自己的Web 扫描体系，提高安全基础能力。

 

疯狂HTML 5+CSS 3+JavaScript讲义（第2版）

面向HTML 5.1规范正式版

以ES 6标准为基础写就

覆盖CSS 3的新增内容


李刚 编著

ISBN 978-7-121-31405-6

2017年5月出版

定价：89.00元

668页


编辑推荐

《疯狂 HTML 5+CSS 3+JavaScript讲义（第2版）》由知名IT作家李刚老师创作

全书面向HTML 5.1规范正式版，更新多个元素、拖放规范的相关知识，新增外挂字幕、点线模式等内容，着重介绍新增的手机端相关特性

详细介绍渐变背景支持、弹性盒布局、手机浏览器响应式布局、3D变换等CSS新增特性及重大改进

 

跟老齐学Python：轻松入门

书不在多，实用就行！

无数网友好评，易学易懂的Python入门经典！


齐伟 编著

ISBN 978-7-121-30662-4

2017年4月出版

定价：59.00元

332页


编辑推荐

零基础：专注于入门，层层进阶，帮助读者轻松掌握Python基础知识；

通俗易懂：轻松幽默，毫无做作、晦涩之感，让编程不枯燥、不乏味；

深入浅出：指导读者理解Python编程思想，领略Python魅力，授之以渔。

 


博文视点
关注
  • 12
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 147
    评论
专栏目录
博客
涵盖从Java 5到Java 11所有重要特性，让Java学习不再难！
02-07 4558
曾经，网络上流传着这样一套视频，无数学员通过这套视频学会了Java，进入了软件开发领域~~这套视频就是“Java无难事”。如今，为了方便大家更好地学习，也跟上当前Java发展更新的步伐，作者基于之前的视频内容，做了更新和完善，在广度和深度上进行了扩展，并继承“让Java学习再也不是难事”的思想，推出了新书《Java无难事》。—— 从Java5到Java11 ——Java，这门编程语言界的常青树，凭借着简单性、面向对象、分布式、健壮性、安全性、平台独立与可移植性、多线程、动态性等特点 ，深受程
博客
大模型时代的基础架构，大模型算力中心建设指南重磅来袭！
07-02 237
在这个例子中，成本为100元的T恤是最畅销商品，成本为80元的T恤是高毛利商品，它们的区别在于前者内在的原料价值创造了最畅销商品，带来了更高的性价比，而后者外在的思想价值创造了高毛利商品。这类商品不会有很强的需求和很大的销售量，但毛利率很高。在最畅销商品和高毛利商品的“挡拆”战术中，一旦客户与最畅销商品发生接触，就是高毛利商品赚取利润的最佳时机，因为客户会将二者进行比较。最畅销商品和高毛利商品并不是两类单独的商品，即新奇商品、流行商品、基本商品和专业化商品中的任何一个都同时包含最畅销商品和高毛利商品。
博客
程序员“计算机之子“的职场反思
06-26 810
Winter 是我认识的最有传奇性，也最有趣的程序员之一。他在前端工程师领域颇有知名度，是 JavaScript 专家，主要的作品是 Weex 框架。如果在搜索引擎中搜 Winter，会出来一个看似没头没脑的“计算机之子”的称呼。这是因为他的生日是 10 月 24 日，正好是“程序员节”（1024 是 2 的 10 次方）。Winter 从小就用机器码编程了，那个年代还是用打孔纸的。从哈尔滨工程大学毕业后，他加入微软亚洲研究院，后来加入过 “人才辈出”的盛大创新院，又在 2012 年加入了阿里巴巴，职
博客
红队实战宝典之内网渗透测试
06-19 727
本书是以内网攻防中红队的视角编写的，从内网的基础攻击原理出发，讲解红队的攻击思路和主流渗透测试工具的使用方法，旨在帮助安全行业从业人员建立和完善技术知识体系，掌握完整的后渗透流程和攻击手段。由于本书的编写初衷是为具有一定基础的渗透测试工程师和红队人员梳理常用技巧，所以，本书主要通过命令和工具介绍各种内网渗透测试方法，同时分析了一部分工具的工作原理。一场真实的、有目的的网络攻击，通常包括对业务的控制、修改和对数据的获取等，而对业务的攻击，一般都是通过本书介绍的方法拿到权限后展开的。
博客
端午节，来看看这本应景的“龙舟书”吧！
06-11 405
如果你曾经尝试过使用AI工具，但是始终没有找到能够助力自己工作生活的地方，或者只停留于简单的问答，于是就慢慢放下了，那么这本书或许可以帮你看见使用AI工具的真正魅力，让你掌握ChatGPT的高阶玩法，看到它的更多应用场景，真正让它成为为自己赋能的AI助手！比如第四章的编程提效部分，或许你会用AI生成片段代码，但通过龙舟书的案例，你会了解到如何用AI实现一个模块、甚至实现项目级开发的操作逻辑和具体方法。在23年3月，我们也成立了自己的AI社群"AI俱乐部"，也是在这个时期，我们全公司都加入了AI赛道！
博客
100倍增长的背后：华为IPD实施20年
06-03 519
不仅有严谨的理论和方法阐述，更大量剖析了经典商业公司产品的成功案例，阐述了他们成功的背后逻辑是如何反应了IPD的本质，同时也基于大家司空见惯的日常商业案例进行了分析，让读者更容易理解IPD关于产品的业务本质和商业经营的核心。华为坚持IPD变革20多年，不仅构建了产品研发领域的世界级竞争力、更是开启了从此持续变革的序幕，培养了一大批熟知变革方法的干部队伍和企业文化，让华为尝到了变革的甜头，从此华为就开始不断革自己的命、直到今天也未有停止过。华为创始人任正非说过：华为没有成功、只有成长和对常识的遵守。
博客
被众多AI大佬看好的具身智能到底是什么？它凭什么成为下一个AI浪潮？
05-27 1031
通过比较智能体和具身智能，我们不仅能够更好地理解具身智能的独特性和价值，而且看到了一个全新的视角：智能是如何通过与环境的互动来发展和适应的。具身智能理论让我们想起人类自身的特性，我们的智能不仅来源于大脑的思维过程，还深深根植于我们的身体及我们与外部世界的交互。具身智能的核心观点是，认知和智能行为是大脑、身体、环境相互作用的结果，体现了智能体通过物理互动来学习和适应环境的能力。感知与交互：智能体的感知和交互很有规律，而具身智能喜欢与环境实时互动，它的感知和行为是在不断变化的环境中进行的。
博客
数字经济 + 人工智能最大的商业机会不是在互联网上……
05-20 793
因为，今天中国农业已经不仅仅涉及单一的种养殖的事情了，还涉及农业组织、土壤问题、种业研发、种植技术、植保技术、采收技术、品控技术、深加工、营销及IP 打造、全渠道运营、物流供应链、文化赋能、一二三产融合、产业资本、政策配套等，同时还涉及农村产业结构、返乡创业、农民老龄化、新农人培养、产业转型升级等。（2） 家庭农场带动的一二三产融合模式 ：城市周边的乡村，是很难实现规模化的农业的，如果单靠第一产业，很难支撑农业的发展，稳定种地农民的心，要一二三产融合发展，才能在同一片土地上，实现不同商业模式的收益。
博客
亿级流量下通用的高并发架构设计
05-13 775
Proxy收到业务服务的数据库操作请求后，根据请求中的SQL语句进行归类，将属于写操作的请求（如insert/delete/update语句）转发到数据库Master，将属于读操作的请求（如select语句）转发到数据库任意一个Slave，完成读/写分离的路由。数据库承受的高并发请求压力，主要来自读请求。我们可以把数据库按照读/写请求分成专门负责处理写请求的数据库（写库）和专门负责处理读请求的数据库（读库），让所有的写请求都落到写库，写库将写请求处理后的最新数据同步到读库，所有的读请求都从读库中读取数据。
博客
豆瓣8.7分，30000人都在阅读的量化用户体验实操书全面更新！
05-07 385
这些示例中的行为、态度和情感都是可以被度量的。来自不同专业和领域的关注如何提高用户体验的人将会从本书获益，包括可用性和用户体验专业人员、交互设计师、信息架构师、服务设计师、产品设计师、Web 设计师和开发人员、软件开发人员、平面设计师，以及市场营销和市场研究专业人员，还有项目和产品经理等。这本书适用于任何对改进不同类型产品或服务的用户体验感兴趣的人，无论这些产品是消费类产品、计算机系统、应用程序、网站、服务，还是其他任何类型的物品，只要是人使用的产品，就可以度量与使用该产品有关的用户体验。
博客
一本书了解AI的下一个风口：AI Agent
04-28 447
随着技术的飞速发展，我们正站在一个新的转折点上，AI Agent（AI智能体，简称智能体）作为AI技术发展的新风口，正逐渐揭开神秘面纱，预示着一个全新的智能时代到来。它们将不再是被动的执行者，而是我们生活中的主动参与者，可以理解我们的语言，预测我们的需求，并在多个任务中提供个性化的帮助。智能体将不再是单一功能的应用程序，而是能够跨平台、跨任务的智能伙伴，可以根据我们的需求和偏好，提供更精准和更高效的帮助。我们需要制定相应的法律法规，确保智能体技术的发展在伦理和法律的框架内进行，并加强监管，保护用户的权益。
博客
一本书精通推荐算法，轻松搞定入门、面试、进阶
04-16 436
精通推荐算法：核心模块+经典模型+代码详解》一书主要介绍推荐算法技术，覆盖召回、粗排、精排和重排等模块，目的是让读者熟悉推荐算法的全部链路，加深体系化理解，并掌握关键技术细节。它能帮助你掌握推荐算法的整体架构、每个核心模块的知识框架，以及一些工作必备的经典模型，同时，能帮助你深入理解它们的出发点和具体实现方案，在实际工作中融会贯通。同时，推荐系统链路很长，包括召回、粗排、精排和重排等诸多模块，如何掌握整体架构，并深入每个模块理解其细节，就成为一件困难且重要的事。（3）模型经典，代表性强。
博客
一本书了解AI的下一个风口：AI Agent
04-09 523
随着技术的飞速发展，我们正站在一个新的转折点上，AI Agent（AI智能体，简称智能体）作为AI技术发展的新风口，正逐渐揭开神秘面纱，预示着一个全新的智能时代到来。它们将不再是被动的执行者，而是我们生活中的主动参与者，可以理解我们的语言，预测我们的需求，并在多个任务中提供个性化的帮助。智能体将不再是单一功能的应用程序，而是能够跨平台、跨任务的智能伙伴，可以根据我们的需求和偏好，提供更精准和更高效的帮助。我们需要制定相应的法律法规，确保智能体技术的发展在伦理和法律的框架内进行，并加强监管，保护用户的权益。
博客
野心、梦想与科幻——浅谈外星殖民与软件工程
03-26 933
这本书完美融合价值和创新的软件架构选择，旨在让业务决策者和技术团队成员学会通过协作来清晰地理解自身在战略层面面临的问题，并确定理想的架构制定方法，无论该方法是分布式微服务、模块化良好的单体，还是介于两者之间的粗粒度服务。软件架构专家Vaughn Vernon和Tomasz Jaskuła展示了如何基于需求和目标做出平衡的架构决策，而非盲目跟风，从而聚焦于价值和创新，交付更具可演进性的系统，并避免代价高昂的错误。考虑到新的交付机制和收入模式，现有的产品可能是创新的催化剂，能够带来比昨天更大的价值。
博客
万众期待，催更5年，《码农翻身2》强势来袭！！！
03-19 995
再比如，对于“编程语言的巅峰”这一节，如果你对基本的数组、条件分支、函数都不了解，就无法领略汇编语言的厉害之处。现在《码农翻身2》终于来了，之所以拖了这么长的时间，主要是因为中间“插播”了另外一本书——《半小时漫画计算机》，该书使用纯漫画的方式来讲解计算机基础知识，这对我来说是一个全新的尝试，花费了我不少的时间和精力。所以，我在写文章的时候也有意把枯燥乏味的技术包装一下，变成好玩有趣的故事，在故事中让主人公不断遇到问题，不断制造悬念，吸引大家看下去，不知不觉就把技术掌握了。
博客
【干货来了】大语言模型训练优化秘籍
03-12 831
由于一次模型训练过程通常包含多轮，因此，初始数据预热占用的同步时间在整个训练过程中的占比很低，而且本地缓存不受节点数量增加的影响，可以保证每个节点具有同等的吞吐性能。这样做效率更高，性能可提升数倍。不同的分布式并行技术对通信带宽的要求不同，因此，针对不同的硬件环境，需要选择最适合的分布式并行方案，并针对不同的数据量和模型特点做针对性的优化，从而达到最好的通信效率。还有一些需要关注的 I/O 问题，如训练数据量比较大，通常有几 TB∼几百 TB，这对存储的要求比较高，既需要大存储容量，又需要高吞吐性能。
博客
从《繁花》看图数据库的关联力！
03-06 466
据艾瑞咨询《2022年中国知识图谱行业研究报告》，知识图谱是二维链接的图结构而非行或列的表结构，需要以图数据的形式描述并存储，该方式能直接反映知识图谱的内部结构，有利于知识查询，并且结合图计算算法能够实现知识的深度挖掘与推理。在此背景下，图技术领域专家张晨博士基于近十多年来在图数据库技术领域的研究和实践经验，牵头编写了《图数据库：理论与实践》，为图技术爱好者提供一本即具备领域概括性、又具有专业深度、还兼顾了业务实操性的领域知识与实践手册。在市场上，尚未出现一本能够帮助图数据库爱好者从入门到精通的实践手册。
博客
大模型的智慧之源：图技术的崛起
02-28 499
以创邻科技针对信用卡场景打造的智能问答平台为例，该平台通过图技术和通用大模型的协同工作，优化大模型框架的逻辑推理能力的同时拓展了其原始知识边界，让生成式回答的灵活开放性与精确性并存。在处理复杂的推理和问答任务，特别是涉及多个变量和条件的情况时，图技术可以将问题抽象为图结构，并利用图算法进行分析，有效解决复杂问题，弥补大型语言模型推理能力的不足，实现更广泛的应用和发展。与大模型相比，图技术能够更好地处理复杂的逻辑关系和多种数据结构，更全面地分析和理解数据之间的关系，提高推理和决策的准确性。
博客
Go 首次冲进前八！曾两次夺得年度编程语言，也曾跌至百名开外 | TIOBE 2 月榜单发布
02-22 1197
本书基于Go 1.20版本编写，对Go语言的语法和使用方法进行了详尽的介绍，包括基础语法、数组、切片、映射、函数、类型、包与依赖管理、接口、反射、并发编程、泛型、测试、常用标准库和第三方库的基本原理和使用方法，并通过最佳实践案例详细讲解使用过程中遇到的常见问题和解决方法，以期帮助读者读者更好地理解Go语言的语法特性和应用技巧。想要用Go语言写出优质的软件，不仅要了解Go语言的语法，还需要对Go语言的特性、软件的通用编写方法、软件项目的组织方法、并发程序设计、软件测试、软件性能优化等方面都有一定的了解。
博客
2024年了，是谁还在学C++11？（没错，是我）
01-29 1315
它融合了令全球无数程序员为之迷醉的C++大师Stanley B. Lippman的丰富实践经验，注入了C++标准委员会原负责人Josée Lajoie 对C++标准的深入理解，再结合上C++ 先驱Barbara E. Moo在 C++教学方面的真知灼见，经历了语言缔造者与常青藤名校数版迭代，才锻造出了这样一本每一页都在闪闪发光的C++学习头牌！但无论如何，学习 C++11 仍然是一个有价值的投资，可以提升你的 C++编程技能，并为你在 C++领域的发展打下坚实的基础。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 147
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值