许西城的博客

写这篇文章的起因，是因为我最近在看安全测试方面的书，所以想来记录下一些感想，这几本书是：《白帽子讲web安全》《WEB安全测试》《黑客攻防技术宝典Web实战篇》，里面关于技术方面的东西还没学会，但是我对于安全测试有了大概了解和思路，并且希望能在功能测试中应用。

关于读书的感受：这本书是一本关于软件测试工程师面试指导的书，其实80%是介绍作为一个测试工程师需要的基础知识，以及工作中需要的一些知识技能；与其说是一本面试指导书，不如说是测试基础知识详解。而我读完这本书后，列了一个读书的大纲，整理了作者这本书的一个主要框架；由于作者主要做本地化测试方向，所以需要的部分知识会偏重于这方面，但是作为测试岗位来说，所用的测试方法、测试流程、测试思想都是一样的。...