Java代码审计（入门篇）

很粗略的读完了，学到了一些知识，确实比较浅，但是入门很好，毕竟书名也说了是入门篇。

不是我带有偏见，个人读了几本ms08067的书，感觉只是写书多，但都写的不太行。 这本代码审计对纯新手来说，可以用来增加点概念，对稍微会一点的来说，关于漏洞的代码剖析是基本没什么营养，食之无味弃之可惜。不如去根据漏洞随便搜几篇博文来的实在。

什么都想讲，但是什么都没有讲清楚，都是知识碎片，作为入门人员起到的就是走马观花作用，大案列示列代表性也不强，没有把知识碎片串起来。

个人认为，看过《白帽子讲web安全》、《代码审计：企业级Web代码安全架构》的不推荐再看这本书了

整体还可以，适合初次接触Java代码审计的开发同学，能对Java常见的漏洞有所了解，也能对代码审计有个概念行的认识，如果有Java基础建议倍速阅读[呲牙]

如果从来没有专注过Java代码&程序安全的程序员，是可以看一下的，了解最基础的安全问题，不能只会写代码忽略安全问题。

挺系统的对java安全总结的一本书，但是正如书名一样，只适合入门，讲解了一些常见的漏洞在java代码层面的表现形式，还是挺有帮助的

我觉得每一本书都有它存在的意义。我认为不太适合入门者看，需要拥有一定的java基础才能看懂。可读性一般

适合有java编码基础的看。确实学到了知识，基础知识很重要。

说的太浅了，真的还不如直接网上看文章，关键的反序列化一笔带过