上周收到样书了，全名叫做《黑客大曝光：Web应用安全机密与解决方案（第2版）》，原版的英文名为《Hacking Exposed Web Applications, 2nd Ed》。
关于这本书，更多详细的信息在 http://www.china-pub.com/39980， 目前还处于“预订”的状态。
在Amazon上，也可以看到本书英文原版的评价和详细信息，链接请点此处。
要感谢的人很多，列名字的时候，真是诚惶诚恐，生怕族繁不及备载，少列了任何一个名字，都是很不好的事情。因此，先容许我，以我最大的诚意，一并先说声，谢谢你们。
以下以“讲故事”的方法，向提供帮助的诸位，表示最真挚的感谢。因为"感谢CCTV，感谢DDTV,感谢EETV"这样的套话，恐怕听众都厌烦了，不适合让他们记住您的名字。
之所以翻译这本书，最开始的渊源来自于博客堂。2007年初的博客堂年会，见到了电子工业出版社博文视点的郭立女士，李冰编辑和卢帆编辑。且先略过诸位编辑都很pp不表，继续正题，说书的故事。会后不久，李冰编辑问我有没有兴趣翻译这本书的时候，我本人从大学开始就对网络安全一直颇感兴趣。而在微软从事的第一个项目，刚好就是个web的企业级应用，也负责和参与了安全测试的工作。即使我现在从事的是搜索引擎的开发工作，不那么直接的参与安全方面的工作了，也依然对安全领域保持着很大的兴趣。总而言之，我对这本书很有兴趣。感谢博客堂和开心老大组织的年会。感谢博文视点的郭立总经理和李冰编辑。
后来找到王炜老兄一起做这个事情。他更是个网络安全的狂热爱好者。因为他在希格玛大厦实习过，所以我们认识。刚开始联系的时候，他已经回到四川了，现在，我们已经是同事了，以后在希格玛大厦，会经常碰头的。谢谢王炜，更为正式的说法应该是，谢谢王炜博士，没有你的努力和认真，我压根就无法想象这本书现在可以摆在案前。向辛勤工作一丝不苟的的许艳编辑致谢，向校阅的罗代升教授致谢。
说来也很巧合，本书的作者Caleb Sima，我2006年在西雅图参加Bluehat的时候还见过，听过他的精彩的讲座，记忆犹新。要感谢Caleb和其他的两位作者Joel Scambray和Mike Shema ，对自己多年专业经验的分享，编写了这样一本在web安全领域极具学习和参考价值的书。甚至在今年，因为此书还有过“美丽的误会”，我在live space的blog上有详细的记录。
向提供过无私帮助的wingc老兄致谢。
其实最最重要的事情是，希望书的翻译质量，对得住读者的钱包。而水平所限，错误可能在所难免，还望各位指正和拍砖。
>>Source Link
>>Blog: joycode
>>Publish Date: 7/21/2008 7:02:40 AM
>>Keywords: web
Related Posts
>>Web 2.0 的视觉设计 #
原文：《The visual design of Web 2.0》 前一阵子维基百科的Web2.0条目包含了一节内容，专门描述Web 2.0的视觉元素，讲述了渐变色、绚丽的图标、反射效果、阴影以及大号字体等等。 但是几天之后维基人投票决定撤掉“视觉元素”这一部分。推究其原因，可能是Web 2.0的特性不能通过一系列的视觉规则来精确地定义。如果 Web 2.0 被理解为一种内容生成和发布的途径，那就
>>Google Talk Web版增加表情图释 #
作者：Src 今天登录Web版的Google Talk，发现新增了45个表情图释，憨态可掬。相比来说，Yahoo Messenger（Web版）的表情早已被大家所熟悉并喜爱。 下图为Google Talk Web版新增的表情图释 下图为Yahoo Messenger Web版的表情图释
>>16 Tips to Successful Business on the Web #
WordPress database error:
>>Excel Web Access Web部件 #
我们知道MOSS2007企业版提供了Excel Service，通过ES，我们可以通过一个网页浏览一个Excel文件，甚至通过这个页面输入一些数据进去以获得不同的计算结果。 如果我们需要在某些页面上通过Web部件来展现一个Excel文件，则可以通过一个叫“Excel Web Access”的内置Web部件。这个部件功能很全面，支持与其他筛选Web部件进行连接，来展现不同的内容。 这个Web部件可在
>>VS 2008 Web部署项目支持发布了 #
【原文地址】VS 2008 Web Deployment Project Support Released 【原文发表日期】 Monday, January 28, 2008 10:02 PM 上个星期五，我们在网上发布了对VS 2008 Web部署项目的最终版（RTW）支持。你可以在这里免费下载以及了解有关详情。 Web部署项目可以用于内置于VS 2008中的“ASP.NET 网站项目（AS
>>Amnesty Hypercube：把Web Widget搬到桌面上 #
Amnesty Hypercube是由Mesa Dynamics软件开发公司制作的一款桌面软件，通过这款软件可以轻而易举的把时下流行的，位于Web 上的Widget小部件放置到桌面上，从而摆拖浏览器的限制。... 继续.
>>[Best Practice]给你的SharePoint Web Application设置单独的应用程序池 #
在现在的SharePoint中默认我们新建Web应用程序的时候，SharePoint会帮我们新建一个对应的应用程序池。 当我们为某个Web应用程序扩展新的应用程序的时候，SharePoint会让扩展出来的和被扩展的Web应用程序使用同一个Application Pool。在这里，推荐你为扩展出来的Web应用程序也创建一个新的Application Pool，可以使用和父级的Web应用程序的Appl
>>Web部件管理器发布～(CollaDec WebPart Manager Released!) #
Web部件是SharePoint非常强大的一个应用平台，借助Web部件，我们可以灵活的在页面上搭建功能，而且还可以通过Web部件的重用节约许多代码。做过SharePoint开发的人都知道，从开发环境部署安装Web部件到生产环境是一个比较繁琐的事情，不仅仅要编译得到DLL，还要制作对应的Cab包或解决方案包。 为了解决这一麻烦的过程，CollaDec终于发布了（可能一些开发人员用过的）Web部件管理
>>沟通只需轻一点 #
作者：雅虎通产品小组 有没有遇到过这样的问题？临时想和雅虎通上的好友随便聊上几句，却发现电脑没装雅虎通，只好花费时间进行下载、安装……真是有些麻烦呢。 呵呵，告诉大家一个好消息，这个问题很快就会有办法解决了，我们近期即将推出的Web Messenger，可以帮助大家不用借助雅虎通聊天软件也能随时随地畅快聊天！它采用目前业内最新的界面及后台技术开发而成，实现无需下载任何软件和插件，在网页中就可以