华章IT官方博客

  • 博客(19)
  • 资源 (139)
  • 问答 (1)
  • 收藏
  • 关注
全部文章> 2009年05月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

DB2 9 for Linux，UNIX，Windows数据库管理认证指指南(原书第6版)

DB2 9 for Linux，UNIX，Windows数据库管理认证指指南(原书第6版)【原 书 名】  DB2 9 for Linux, UNIX, and Windows: DBA Guide, Reference, and Exam Prep (6th Edition)【原出版社】 IBM Press【作　　者】(美)George B...

2009-05-27 15:02:27 324

原创 项目管理之美连载（二）

第10章 怎样才能不惹恼别人：流程、电子邮件和会议官僚是一种行政体系，其中需要或倾向于遵照呆板或复杂的程序，对有效率的行动产生阻碍。你的团队越大，你的项目管理活动让人讨厌的可能就越大。每当你追踪其他人的工作，或者做出会影响其他人的决策时，可能就会惹恼他人；这与领域有关。如果你很聪明，就会找到方法把烦恼之事减到最少。他们会比较开心，项目也会运作得很

2009-05-27 14:19:00 1862 1

原创 《DB2新手入门》资料

Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE

2009-05-27 14:10:00 5029

原创 搜狐公司副总裁 方刚 先生谈《胜于言传——网站内容制胜宝典》

搜狐公司副总裁 方刚 先生谈《胜于言传——网站内容制胜宝典》 我提前拿到了本书的中文校对稿，花30分钟浏览完，留下的第一印象是，这本书像教材，适合网站的编辑和UED人员阅读并备在案头不时查阅。书仅仅是带你入门，它描绘了一些基本原则和常用技巧，它永远都是过时的，你阅读它理解它并在实践中得到运用，书就被更新了。“人们是冲着内容去访问网站的”，这

2009-05-21 14:46:00 1697

原创 国内第一本Django图书《Django Web开发指南》

国内第一本Django图书《Django Web开发指南》  欢迎使用Django欢迎来到Django的世界，很高兴能和你一起进行这趟旅程。你会发现有了这个强大的Web框架，做每件事情都变得便捷起来—从设计开发新应用到不用大刀阔斧地修改代码就能为现有代码提供新的特性和功能。.关于本书市面上已经有了一些讲解Django的书籍，但是本书的特别之处在于它着重介绍的三个方

2009-05-21 12:43:00 9475

原创 JavaScript实战手册（涵盖丰富的JQuery应用实例）

Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE

2009-05-19 15:00:00 3770

JavaScript实战手册

JavaScript实战手册 David Sawyer  McFarland 著              李强  等译  书号：978-7-111-25867-4定价：89.00 关于作者David Sawyer McFarland是Sawyer McFarland Me...

2009-05-19 11:23:29 164

执行SOA——SOA实践指南

SOA技术丛书执行SOA——SOA实践指南Executing SOA: A Practical Guide for the ServiceOrientedArchitect, 1E【作者】（美）Norbert Bieberstein等著【译者】　王海鹏等译【出版时间】2009年5月【书号】ISBN 978-7-111-26682-2【定价】35.00【...

2009-05-18 18:24:41 157

Dojo构建Ajax应用程序

  【作　　者】James E. Harmon【译　　者】 张龙[同译者作品]【出 版 社】 机械工业出版社     【书 号】 9787111266648【出版日期】 2009 年6月  【译者序】Dojo、ExtJS、DWR、YUI、GWT、Prototype、Z...

2009-05-18 17:18:02 144

原创 Google & 华章企业书架

  Google & 华章企业书架2009年5月书架更新图书：一、Google相关图书26262  《Google Hacking技术手册》 25598  《登上Google之巅—SEO技巧与技术》 25059  《Google Web Toolkit开发实战》 24885  《Google Web Toolkit应用程序开发》 23695  《Google M

2009-05-10 21:31:00 1275 1

原创 Showstopper:观止——微软创建NT和未来的夺命狂奔

观 止 集 之 一《Showstopper观止——微软创建NT和未来的夺命狂奔》 不论是Windows XP/2000，还是刚兴起的 Windows Vista，它们都是基于经典的Windows NT内核。 NT内核从1998年开始开发，历时将近5 年与1993年7月26 日发布，即NT 3.1。  在开发NT内核的近 5年中，有很多精彩的故事，和发人深省的东西，这些东西既有软

2009-05-08 15:26:00 3097 1

O'Reilly的《Dojo权威指南》即将上市

《Dojo：The Definitive Guide》中文版=《Dojo权威指南》     平心而论，与现有的JavaScript库或框架相比，Dojo的确很值得O誖eilly为它自己出一本权威指南。        从译者的Web开发经验来看，在使用JavaScript语言创建跨平台、跨浏览器的RWA（Rich Web ...

2009-05-06 19:13:51 218

原创 项目管理之美连载（一）

  Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE

2009-05-06 09:53:00 1451

原创 观 止—微软创建NT和未来的夺命狂奔

 观 止（Showstoper）——微软创建NT和未来的夺命狂奔  大卫·卡特勒，穿着白色的锐步鞋，白色的裤子和印着“Over the Line”图形的体恤衫。他突然出现在构建实验室，视察有史以来最大、最复杂的个人计算机程序。现在是早上10：20，这个称为Windows NT的程序最新的一次“构建”晚了数个小时。卡特勒是NT开发团队的负责人，他对这次延期很生气，对前一天粗糙

2009-05-05 20:29:00 2171 3

Dojo Toolkit 创始人谈Dojo学习

Dojo Toolkit 创始人谈Dojo学习 学习Dojo Toolkit时至少要清楚一点——你想要的是什么！在刚开始使用Dojo时，我基本的目标就是创建一个有用的JavaScript工具集而不必让专业的JavaScript开发者重复发明轮子。术语Ajax的出现掀起了一阵旋风，我们很快就发现自己创建的这个工具集被数以千计的开发者和上百万的用...

2009-05-05 11:47:27 135

原创 Dojo Toolkit 创始人谈Dojo学习

Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE

2009-05-05 11:29:00 4016

原创 授之以渔——我读《应需而变》

  授之以渔——我读《应需而变》  拿到书的第一感觉就是：薄。这比我预想的少了份厚重。当我这几天断断续续抽空读完了此书后却也觉得这薄得合理。因为当下社会生活节奏很快，难得有人能有非常多的时间用来读书。这本书却减少了我在阅读时的心理压力。简洁的目录，扁平的内容，轻松得如同在读一个人的博客。没有复杂的目录结构，标题前也没有类似于“2.1.3”这种序号。

2009-05-04 09:45:00 908

原创 让网站容易被发现

让网站容易被发现本文来自千鸟个人网站：http://blog.rexsong.com/?p=6077  第一次见到《Web标准和SEO应用实践》是在我们UCD书友会《设计沟通十器》新书发布现场，机械工业出版社的朋友还带了很多相关新书过来，当时本书中文译者李清也在场。Peter Morville在04年总结的User Experience Design中就涉及到

2009-05-04 09:36:00 839

原创 有效应用脚本工具，提升运营管理效率

 有效应用脚本工具，提升运营管理效率网络运营公司，在PDCA的迭代循环中，对系统的运营维护、数据分析是一个非常重要的、日常性的工作，这些工作的特点是：具体的工作，经常变化，不遵循完全的重复性特性。比如说，需要对日志进行分析，统计，这些可能是在交互的分析中进行的。出一些临时性的数据查询、报表。比较复杂的方式就是，通过程序开发的方式。最近，我们的一个项目中就

2009-05-03 22:10:00 2570 1

Storm分布式实时计算模式
《Storm分布式实时计算模式》Apache Storm 项目核心贡献者亲笔撰写，涵盖多种分布式计算相关主题，是深入理解Storm分布式实时计算的翔实指南。 通过大量的示例，全面而系统地讲解Storm分布式实时计算的核心概念及应用，并针对不同的应用场景，给出多种基于Storm的设计模式，而且提供示例源码，便于读者参考设计并实现自己的Storm应用。

2014-12-26

高性能电子商务平台构建：架构、设计与开发
《高性能电子商务平台构建：架构、设计与开发》中国最领先的电商系统解决方案提供商ShopNC官方核心研发团队撰写。 宏观介绍电商平台技术架构，详细讲解各种套件的模块构成、设计思路和代码实现，以及电商平台的界面设计、用户体验，为构建安全、可靠、易维护、高性能电商平台提供完整技术和解决方案。

2014-12-26

Docker技术入门与实战 前三章
《Docker技术入门与实战》中国首部Docker著作，一线Docker先驱实战经验结晶，来自IBM和新浪等多位技术专家联袂推荐！结合企业生产环境，深入浅出地剖析 Docker 的核心概念、应用技巧、实现原理以及生态环境，为解决各类问题提供了有价值的参考。

2014-12-26

Python自动化运维：技术与最佳实践 高清完整PDF版
中国运维领域偶像级专家、腾讯高级系统工程师在天涯社区和腾讯近10年运维实践的经验和智慧结晶不仅详尽介绍了服务监控、数据报表、系统安全等基础模块，而且深入讲解了自动化操作、系统管理、配置管理、集群管理及大数据应用等高级功能，包含4个完整的综合案例

2014-11-07

DBA修炼之道：数据库管理员的第一本书（原书第2版）
资深数据库管理专家30余年经验结晶，全面阐释数据库管理的各种技术问题与解决方法； 实战性强，包含大量典型数据管理分析经验，为快速掌握并灵活运用数据库管理技术提供最佳指导。

2014-10-30

驯服烂代码：在编程操练中悟道
资深软件技术专家、匠艺程序员20余年编程、测试和管理经验和智慧结晶，著名软件技术专家、ThoughtWorks领队咨询师张逸作序推荐 最具实践指导意义的驯服烂代码的著作，通过编程操练的方式完整展示了驯服烂代码的过程、思想和方法

2014-10-28

OpenGL编程指南(原书第8版)
由Khronos小组编写的官方指南，OpenGL领域的权威著作，素有“OpenGL红宝书”美誉 内容全面而深入，用清晰易懂的语言阐释OpenGL的各种技术细节、方法和最佳实践，帮助程序员走上OpenGL专家之路

2014-10-28

Hadoop集群与安全
手把手教你配置高效的Hadoop集群，充分利用Hadoop平台的优势。2. 为Hadoop生态系统实现强健的端到端的安全保障。

2014-10-28

Unity着色器和屏幕特效开发秘笈
深度挖掘着色器和屏幕特效背后的秘密，创造更加令人惊叹的Unity项目 既循序渐进讲解Unity着色器的各种知识，详细介绍各类着色器的创建，又通过丰富实例，深入解析实现后期特效的各种实用技术和方法

2014-10-28

《C语言解惑》
创新性地从“错误”的角度出发进行讲授，通过对比程序的对错、程序的好坏，使读者具备编制高质量程序的能力从对比程序的对错到对比程序的质量，循序渐进地引领读者成为编程高手。

2014-10-28

Java RESTful Web Service实战
首本讲解基于Java标准规范实现REST的专著，阿里巴巴资深Java技术专家近10年开发经验结晶，3位业内著名技术专家联袂推荐！ 深刻解读JAX-RS的标准和API设计，Jersey的使用要点和实现原理，以及基于REST的Web服务的设计思想、原则和特点 从实践角度系统讲解如何基于Jersey实现安全的、高性能的REST式的Web服务，包含大量示例代码，实战性强

2014-10-28

实例妙解Cocos2D-X游戏开发
一线资深游戏开发工程师根据Cocos2D-X 最新版本撰写，Cocos2D-X创始人王哲、CSDN创始人蒋涛联袂推荐 完全通过真实游戏案例驱动，不仅将Cocos2D-X的各种功能、原理、技巧融入其中，而且还详细讲解了空战类、塔防类、物理类游戏的开发过程和方法，实战性极强

2014-10-28

c语言程序设计教程
适于教学。本书概念清晰、结构合理、案例丰富、理论与实践相结合，符合教育部高等学校计算机基础教学指导委员会制定的“大学计算机教学基本要求”。 利于实验。实验案例齐全，每个实验后均有实验体验，可以使学生举一反三，深入理解所学知识。 便于考级。本书贴近全国非计算机专业计算机二级C语言考试大纲，便于非计算机专业学生掌握C语言编程技术。

2014-10-28

大规模c++程序设计
由世界级软件开发大师John Lakos撰写， 深度解析C++大型系统的物理设计和逻辑设计，是C++程序设计领域最有影响力的著作之一 从物理设计和逻辑设计两个方面，全方位阐释从事大型和超大型C++软件开发时应该遵循的一系列设计规则，结合大量编程实例，深入探讨设计具有易测试、易维护和可重用等特性的高质量大规模C++软件产品的各种技术和方法，为使用C++开发大型软件系统提供权威指南

2014-10-28

ros机器人程序设计
国内首本引进ROS机器人程序设计的译著，让你全面了解 ROS系统的各种工具。 提供了各种实际的示例代码供读者学习和理解ROS的软件框架。 本书可以帮助读者从对ROS一无所知到能够通过ROS系统完成小型机器人系统的开发和编程工作。

2014-10-28

Oracle内核技术揭密
Oracle数据库领域传奇人物、前阿里巴巴集团级别最高的Oracle DBA吕海波（VAGE）10余年职业生涯的集大成之作。 2. 深入分析和挖掘Oracle数据库内核中的精髓与秘密，揭示了大量鲜为人知的原理和算法，并详细阐释了如何建立一套自己的调优排故模型。

2014-10-28

c语言解惑1
在C语言的学习过程中，初学者往往因为不熟悉各种语法规范导致各种错误，进阶学习者常常希望编制出更高效、更有质量的程序。如何解决不同读者的学习需求？本书作者创新性地提出了从“错误”这个角度入手的方案，通过列举初学者容易遇到的典型问题，对比分析正确和错误的程序，来帮助读者更好地掌握C语言编程技术；通过演示如何将一个能运行的程序优化为更好、更可靠的程序，帮助读者建立好的编程风格，提高编程质量。 　　本书特点： 　　在结构上，本书分为两篇：第一篇是C语言编程中的对与错，主要是分析编程中存在的典型错误、对比正确与错误的方法；第二篇是对比质量好与质量差的程序，继续采用第一篇分析对与错的方法，但主要是针对能运行而编程质量不好的程序，寻找质量“好”的替代质量“差”的，从而提高实用编程能力。两篇内容难度逐步递增，使读者循序渐进地获得进步。 　　在内容上，结合作者的教学和工程实践，安排了大量正反两方面的实例，通过比较对错和优劣，使读者留下深刻的印象，更容易记住编程的要诀，并进一步建立好的编程风格，最终提高编程能力和程序的质量。 　　在写法上，作者采用深入浅出、诙谐幽默的语言，使枯燥的语法内容变得生动有趣，既能激发读者的学习兴趣，又能让读者轻松记住相应的知识。本书不仅能为初学者打开启蒙之路，又能为编程者指出进修之路，因此，既适合作为C语言的教材，也可作为程序员的编程手册。

2014-10-17

构建高可用Linux服务器(第3版)
《构建高可用Linux服务器（第3版）》是Linux运维领域公认的经典畅销书，是国内51CTO、IT168等知名网站和多位资深运维专家共同推荐的运维工程师必备的工具书！ 　　“酒哥”在Linux运维领域潜心实践近10年，一直在运维一线，技术和思维都紧跟时代的发展，非常清楚运维工程师们需要什么，应该学习什么。本书不仅是他近10年工作经验的结晶，同时也是他的数万名读者和数十万粉丝共同需求和集体智慧的呈现。本书自第1版出版以来，就广受关注和好评曾被《程序员》杂志和51CTO等权威IT媒体评为“10大最具技术影响力的图书”和“最受读者喜爱的原创图书”，“酒哥”根据运维技术的发展和读者的反馈意见，不断地对书的内容进行优化：更新了过时的技术；补充了最新的内容；限于篇幅，部分内容作为电子版免费提供给读者下载；使得这本书的内容更加完善。 　　《构建高可用Linux服务器（第3版）》最大的特点就是与实践紧密结合，所有理论知识、方法、技巧和案例都来自实际生产环境，涵盖Linux服务器构建与优化、服务器故障诊断与排除、Shell脚本、高可用Linux集群构建、MySQL性能调优及高可用、自动化运维（Puppet）、安全运维等主题，所有内容都围绕“如何构建高可用的Linux服务器”这个主题深度展开。

2014-10-17

图解css3：核心技术与案例实战
国内著名的Web前端专家历时2载的心血之作； 根据最新的CSS3撰写，融入了作者在CSS领域近10年的使用经验，旨在将本书打造成为CSS3领域最权威和实用的专业著作，供没有经验的读者系统学习，供有经验的读者参考备查。

2014-08-15

Mahout算法解析与案例实战
全面分析Mahout算法库中不同模块中各个算法的原理及其Mahout实现流程；每个算法都辅之以实战案例，同时还包括4个系统级案例，实战性强。

2014-06-12

测试架构师修炼之道：从测试工程师到测试架构师
这本书的价值是什么？ 本书讨论的主要内容是“测试策略”，虽然现在已经有很多优秀的测试类书籍，但是讨论测试策略方面的书籍却比较少，本书可以为读者在测试策略的制定上提供很有价值的参考。 本书也讨论了测试设计、测试方法、缺陷分析、质量评估等大家熟悉的测试技术，本书还使用了大量的篇幅来讨论如何在工作中使用这些技术，制定出如何适应实际情况的策略，来使测试更为有效。 另外本书还提供了一些有很强实用性的模型模板和checklist，读者可以直接在产品中使用。

2016-04-18

跟老男孩学Linux运维：Web集群实战
资深运维架构实战专家及教育培训界顶尖专家十多年的运维实战经验总结，系统讲解网站集群架构的框架模型以及各个节点的企业级搭建和优化。, 实战性强，不仅讲解了web集群所涉及的各种技术，还针对整个集群中的每个网络服务节点给出解决方案，并指导你细致掌握web集群的运维规范和方法。

2016-04-18

编译系统透视：图解编译原理
本书是编译原理领域的鸿篇巨著，中文版尚未出版，英文版权已经输出到了美国。本书的出版将在世界范围内产生重要影响。从以下多个角度讲，本书都具有重要的里程碑意义

2016-04-18

产品的视角：从热闹到门道
无论营销能力、融资能力如何强，产品始终是互联网企业长期跑赢的核心、基础。而互联网产品经理承担的就是“设计好的互联网产品”这个伟大的使命，可因为这个职业出现的时间不长，尚未有很全面的书籍进行指导。但看过这本书，我对互联网产品经理以及互联网产品的各个环节有了完整的认知。希望每个做产品的朋友都在这本书中获得知识，并利用获得的知识创造未来。 —36氪创始人　刘成城 在小饭桌，我有幸接触了成千上万优秀的创业者，他们共同的刚需之一就是找到靠谱的产品经理。可见在万众创业的今天，优秀的产品经理已成为创业公司的“痛点”。培养优秀的产品经理，是为互联网创业奠定基础的重要环节。Luke和他的三节课团队，在产品经理培养的方法论上一直有着深入的研究，我很高兴看到他愿意将这样的方法论写成书籍，分享、传播给更多有需求的人，也真诚地将本书推荐给所有产品经理和对产品经理渴求的CEO们。愿这本书给大家带来实际的帮助。 —创业小饭桌CEO　李晶 产品经理是感性和理性的矛盾体，透过这本书你可以全视角理解产品经理这个行业。更难能可贵的是，在本书中笔者融入了大量自身的感悟与总结，循序渐进地让我们了解“一个优秀的产品经理是如何炼成的”。诚品佳作，值得推荐！ —阿里巴巴聚划算产品技术负责人　索尼 《产品的视角：从热闹到门道》纵论互联网产品的历史与发展，由浅入深，既有活泼生动的案例，也有清晰明了的理论，对一个产品从规划到设计，再到运营，然后到迭代，全流程地进行了详细而又有趣的剖析和阐释。这是一本既适合产品入门者学习产品基本概念和方法，也适合产品从业人员总结提炼交流产品经验的著作。本书虽文笔质朴，但却娓娓道来，引人入胜，足见作者深厚的产品设计与运营管理功底。值得阅读与收藏。 —百度产品专家　海哥

2016-02-18

DevOps实战：VMware管理员运维方法、工具及最佳实践
互联网已经成为世界经济的焦点区域，越来越多的Web服务成为企业日常经营活动的核心，这对IT运营和开发都形成了巨大的挑战。 在传统的瀑布方法中，开发各阶段与运营之间是弱耦合的，开发阶段搜集的需求几乎不考虑运营，这也决定了在运营阶段发现的问题将成为久拖不决的痼疾，而且，传统方法无法适应Web服务频繁的更新换代。在此背景之下，以敏捷技术为代表的新型开发方法大行其道，同时，由于运营在业务中的地位越来越突出，IT与运营之间的“竖井”必须打破，于是DevOps应运而生。

2016-02-18

深入理解ElasticSearch
本书内容丰富，不仅深入介绍了Apache Lucene的评分机制、查询DSL、底层索引控制，而且介绍了ElasticSearch的分布式索引机制、系统监控及性能优化、用户体验的改善、Java API的使用，以及自定义插件的开发。本书文笔优雅，辅以大量翔实的实例，能帮助读者快速提高ElasticSearch水平。需要提醒读者的是，本书的目标读者是ElasticSearch的中高级用户，如果读者对ElasticSearch的基础概念诸如Mapping、Types等缺乏了解的话，可先阅读作者的另外一本针对初学者的书籍《ElasticSearch Server》。 本书的译文经过精心组织，结合了译者的ElasticSearch使用经验，并参考了IBM、微软、百度、腾讯等多位业界专业人士的意见。其中，张世武负责第1～3章的翻译及全书的审校，余洪淼负责第4～5章的翻译，商旦负责第6～9章的翻译。在本书交稿之前，翻译团队经过多次讨论、审校，力求翻译准确、优雅。由于本书涉及很多新概念，业界尚无统一术语，另外译者水平有限，难免会出现一些翻译问题。欢迎广大读者朋友及业内同行批评指正。

2016-02-17

Spark核心技术与高级应用
本书共分为四大部分：, 基础篇（1～10章）介绍了Spark的用途、扩展、安装、运行模式、程序开发、编程模型、工作原理，以及SparkSQL、SparkStreaming、MLlib、GraphX、Bagel等重要的扩展；, 实战篇（11～14）讲解了搜索结果的排序、个性化推荐系统、日志分析系统、自然语言处理、数据挖掘等方面的案例；, 高级篇（15～18）则讲解了Spark的调度管理、存储管理、监控管理、性能优化、最佳实践以及重点算法的解读；, 扩展篇（19～20）讲解了Sparkjob-server和Tachyon。

2016-02-17

深入理解Spark：核心思想与源码分析
本书涉及的所有内容都有相应的例子，以便于读者对源码的深入研究。 本书尽可能用图来展示原理，加速读者对内容的掌握。 本书讲解的很多实现及原理都值得借鉴，能帮助读者提升架构设计、程序设计等方面的能力。 本书尽可能保留较多的源码，以便于初学者能够在像地铁、公交这样的地方，也能轻松阅读。

2016-02-17

AngularJS深度剖析与最佳实践
本书系统讲解AngularJS的基本概念与背后的原理，包括完整的开发框架与最佳实践。不仅抽丝剥茧地展现了AngularJS的诸多特性与技巧，还讲解了工程实践中容易陷入的“坑”，是从AngularJS的小工走向专家的必备参考。本书首先从实战开始，通过实战演练逐步带领读者体验Angular的开发过程，并随着进度的推进，引入所需的技术和概念。然后专门介绍基本概念，对于在实战中提到的一些概念进行深入讲解：是什么，为什么，怎么用，什么时候用，什么时候不用等。接下来讲解这些概念背后的原理，看看这些概念之间是如何协作的，包括AngularJS的工作模式等。最后介绍最佳实践，将主要介绍实战经验，包括如何把一些不常用但很有用的API发掘出来，如何把看起来平淡无奇的框架特性运用得出神入化等。此外，作者还从实际工作中总结了一些开发技巧和容易陷入的“坑”，以及觉得对自己帮助最大的工具及其使用经验，这对于实际开发非常有参考价值。

2016-02-17

代码审计：企业级Web代码安全架构
代码审计是企业安全运营的重要步骤，也是安全从业者必备的基础技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法，不仅用大量案例介绍了实用方法，而且剖析了各种代码安全问题的成因与预防方案。无论是应用开发人员还是安全技术人员都能从本书获益。 本书共分为三个部分。第一部分为代码审计前的准备，包括第1～2章，第1章详细介绍代码审计前需要了解的PHP核心配置文件以及PHP环境搭建的方法；第2章介绍学习PHP代码审计需要准备的工具，以及这些工具的详细使用方法。第二部分着重介绍PHP代码审计中的漏洞挖掘思路与防范方法，包括第3～8章，第3章详细介绍PHP代码审计的思路，包括根据关键字回溯参数、通读全文代码以及根据功能点定向挖掘漏洞的三个思路；第4～6章则介绍常见漏洞的审计方法，分别对应基础篇、进阶篇以及深入篇，涵盖SQL注入漏洞、XSS漏洞、文件操作漏洞、代码/命令执行漏洞、变量覆盖漏洞以及逻辑处理等漏洞；第7章介绍二次漏洞的挖掘方法；第8章介绍代码审计过程中的一些重要技巧。第三部分主要介绍PHP安全编程规范，从攻击者的角度来告诉你应该怎么写出更安全的代码，包括第9～12章，第9章介绍参数的安全过滤；第10章介绍PHP中常用的加密算法；第11章从设计安全功能的角度出发，从攻击者的角度详细分析常见功能通常会出现的安全问题以及解决方案；第12章介绍企业的应用安全体系建设，介绍横向细化策略和纵深防御策略的具体实施方法与典型案例。

2016-02-17

智慧之巅：dt时代的商业革命
序言：平台经济与全球互联网治理 ◎ 阿里巴巴集团副总裁、阿里研究院院长　高红冰 我们正处在一个需要被重新定义的世界，一个快速变革的世界，一个“原子/比特”双重结构的世界。新技术、新应用、新理念、新模式不断出现，昭示商业和管理的巨变。

2016-02-17

Docker源码分析
国内一部Docker源码分析著作；从源码角度全面解析Docker设计与实现；填补Docker理论与实践之间的鸿沟

2015-07-29

并行算法设计与性能优化
国内顶尖的并行计算领域知名专家风辰多年实践经验总结，兼具深度和高度 　　简洁明了，辅以大量示例，全面介绍主流硬件平台上的向量化库，并行编程语言的设计细节，OpenCL程序在硬件平台的映射与执行，并给出多个性能优化实战案例 　　近两三年来，在互联网企业中，代码优化、并行计算和GPU的使用越来越受到重视。无论是国外的Google、Facebook还是国内的百度、腾讯、阿里和360，都在使用代码优化、并行计算和GPU来完成以前不能完成的任务。而现在中小型企业也在使用代码优化和并行化技术来提升产品的使用体验。对于软件开发人员来说，如果不掌握并行计算和代码性能优化技术，在不久的将来就会被淘汰。 　　《高性能计算技术丛书：并行编程方法与优化实践》不但涵盖主流的现代多核处理器平台架构、并行指令集和编译制导语句，还介绍了常见并行程序设计语言、图像处理和线性代数算法的代码性能优化，OpenCL程序如何在AMD、GCN、GPU和NVIDIA GPU上的编程执行，以及CUDA和OpenCL在GPU上的执行区别等。 　　笔者基于自身丰富的理论和实践经验，将大量“不传之秘”融入本书，主要体现在： 　　深入剖析了SSE/AVX和NEON指令集、OpenMP编译制导语句、基于GPU的异构并行计算环境（OpenCL、CUDA和OpenACC），并辅以细节丰富的简单示例。 　　简洁明了地展现了如何在不同的现代处理器上执行OpenCL程序及执行的区别，通过了解这些区别，读者能够编写出在各个处理器上性能良好的程序。 　　详细描述了如何在X86、ARM、AMD和NVIDIA GPU上实现、优化代码的性能，让读者能够很好地评估在不同处理器上实现性能良好的程序需要的考量

2015-07-16

并行编程方法与优化实践
国内顶尖的并行计算领域知名专家风辰多年实践经验总结，兼具深度和高度

2015-07-16

Java多线程编程核心技术 高清完整版PDF
资深Java专家10年经验总结，全程案例式讲解，首本全面介绍Java多线程编程技术的专著。本书以浅白的措辞，结合大量实例，全面讲解Java多线程编程中的并发访问、线程间通信、锁等最难突破的技术与应用实践。 　　全书共7章。第1章讲解了Java多线程的基础，重点介绍线程类的核心API的使用。第2章讲解对并发访问的控制，即如何写出线程安全的程序。第3章介绍线程间通信，以提高CPU利用率和系统间的交互，同时增强对线程任务的把控与监督。第4章讲解Lock对象，以更好实现并发访问时的同步处理。第5章讲解移动开发中使用较多的定时器类中的多线程技术，这是计划任务执行里很重要的技术点。第6章讲解如何安全、正确地将单例模式与多线程技术相结合，避免实际应用中可能会出现的麻烦。第7章将前面被遗漏的技术案例在本章节中进行补充，尽量做到不出现技术空白点。

2015-07-16

Web前端开发最佳实践
最近几年，Web前端的发展非常迅速，并呈现出一片欣欣向荣的景象。但同时层出不穷的新技术又扰乱了开发者的思绪，造成了很多开发者疲于学习新技术而忽略了最基础的技术修炼，产生了浮躁的心态。很多开发者介绍最新技术时头头是道，然而却无法写出一个符合W3C规范的HTML页面。国内Web前端开发者普遍不重视代码规范，以及网站前端性能。很多网站甚至连最基本的前端代码压缩和合并都没有。本书立足于Web前端开发的基础，介绍如何编写符合W3C规范、可维护性好且高性能的Web前端代码。 本书的主要内容和特色：  以W3C Web规范为基础展开讨论，介绍Web前端开发中的最佳实践方法及编码风格。为Web前端开发人员快速成长提供了一条捷径。  介绍了大量近年来涌现出来的并已经得到广泛应用的工具和技术方案，有利于开发者从事Web前端开发打下结实的基础。  循序渐进地介绍了Web前端开发中的HTML、CSS、JavaScript编码实践方法，并同时介绍了Web移动端开发的实践。让读者能对Web前端开发有一个全面的理解和认知。

2015-02-27

深入解析SAS：数据处理、分析优化与商业应用
SAS软件研究开发（北京）有限公司资深技术人员经验结晶，SAP大中国区商业创新首席架构师鲁百年强烈推荐。 实战性强，结合商业案例细致呈现SAS的优化建模方法，深入讲解SAS数据处理、统计分析及时间序列，涵盖引领大数据潮流的SAS高性能分析，以及智能分析平台、解决方案、平台的安全性与高可用性等重要领域。

2015-02-27

Activiti实战
国内Activiti领域第一人撰写，Activiti项目负责人Tijs Rademakers高度认可并推荐；根据Activiti最新版本系统、深度讲解了BPMN2.0规范，以及Activiti功能、用法、技巧、最佳实践和源代码分析。

2015-02-27

LoadRunner性能测试巧匠训练营
软件性能测试领域具有突破性创新意义的重要著作，三位资深软件测试专家多年一线工作经验结晶，业内多位测试专家联袂推荐

2015-02-27

软件定义数据中心：技术与实践
《软件定义数据中心：技术与实践》国内首部系统介绍软件定义数据中心的专业书籍 众多业界专家倾力奉献，揭秘如何实现软件定义数据中心 理论与企业案例完美融合，呈现云计算时代的数据中心最佳解决方案

2014-12-26

查看更多

有哪本IT图书作者队伍云集了全球最多的顶尖专家以及语言创始人？

2008-08-04

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除