Java代碼審計（入門篇）

很粗略的讀完了，學到了一些知識，確實比較淺，但是入門很好，畢竟書名也說了是入門篇。

不是我帶有偏見，個人讀了幾本ms08067的書，感覺只是寫書多，但都寫的不太行。 這本代碼審計對純新手來說，可以用來增加點概念，對稍微會一點的來說，關於漏洞的代碼剖析是基本沒什麼營養，食之無味棄之可惜。不如去根據漏洞隨便搜幾篇博文來的實在。

什麼都想講，但是什麼都沒有講清楚，都是知識碎片，作爲入門人員起到的就是走馬觀花作用，大案列示列代表性也不強，沒有把知識碎片串起來。

個人認爲，看過《白帽子講web安全》、《代碼審計：企業級Web代碼安全架構》的不推薦再看這本書了

整體還可以，適合初次接觸Java代碼審計的開發同學，能對Java常見的漏洞有所瞭解，也能對代碼審計有個概念行的認識，如果有Java基礎建議倍速閱讀[呲牙]

如果從來沒有專注過Java代碼&程序安全的程序員，是可以看一下的，瞭解最基礎的安全問題，不能只會寫代碼忽略安全問題。

挺系統的對java安全總結的一本書，但是正如書名一樣，只適合入門，講解了一些常見的漏洞在java代碼層面的表現形式，還是挺有幫助的

我覺得每一本書都有它存在的意義。我認爲不太適合入門者看，需要擁有一定的java基礎才能看懂。可讀性一般

適合有java編碼基礎的看。確實學到了知識，基礎知識很重要。

說的太淺了，真的還不如直接網上看文章，關鍵的反序列化一筆帶過