![创建网站宝典 （第3版） [美]克罗多 （Phi 【正版】](http://img3m3.ddimg.cn/58/29/11758976023-1_l.jpg)
\\\"这是一个数据驱动的时代，如何解读数据，将数据转变为知识、利用知识做出决策将是所有企业 的能力。在数据分析过程中我们清洗数据，探索数据，利用数据进行决策。本书将以当前 数据科学分析工具Python为基础介绍如何构建基于Python的数据科学环境，利用Pandas处理与分析数据，如何利用Matplotlib以及Seaborn进行数据可视化。同时本书还将以商业应用为目标，通过学习还将掌握何利用学习到的Python数据分析知识来完成客户留存分析，同期群分析，时间序列分析，产品销售数据的关联分析，客户聚类，统计检验等数据分析。 \\\"
《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。章 XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章 XSS利用方式，就当前比较流行的XSS利用方式做了深入的剖析，这些攻击往往基于客户端，从挂马、窃取Cookies、会话劫持到钓鱼欺骗，各种攻击都不容忽视。第3章 XSS测试和利用工具，介绍了一些常见的XSS测试工具。第4章 发掘XSS漏洞，着重以黑盒和白盒的角度介绍如何发掘XSS漏洞，以便帮助读者树立安全意识。第5章 XSS Worm，讲解了Web 2.0的威胁——跨站脚本蠕虫，剖析了Web 2.0相关概念和其核心技术，这些知识对于理解和预防XSS Worm十分重要。第6章 Flash应用安全，就当前的Flash应用安全做出了深入阐述。第7章 深入XSS原理，讨论一些比较深入的XSS理论。第8章 防御XSS攻击，介绍了一些防范XSS攻击的方法
本书是《高性能网站建设指南》姊妹篇。作者Steve Souders是前Google Web性能布道者和前Yahoo!首席性能工程师。在本书中Souders与8位专家分享了提升网站性能的实践和实用建议，主要包括：理解Ajax性能，编写高效的JavaScript，创建快速响应的应用程序和无阻塞加载脚本，跨域共享资源，无损压缩图片大小，使用块编码加快网页渲染,避免或取代iframe的方法，简化CSS选择符，以及其他技术。
本书的新内容体现在增强的演示应用程序，它展示了如何实现浏览器之间直接发送实时文本的数据通道功能。此外，还涉及浏览器媒体协商过程中的完整描述（Firefox和Chrome的SDP会话描述），如何使用Wireshark来监控WebRTC协议的注意事项以及例子捕捉。另外，支持NAT和防火墙穿透的TURN服务器也是本版新加入的内容。
![互联网创业核心技术：构建可伸缩的web应用 [美]Artur Ejsmont 著；李智慧、何坤 译 电子工业出版社【售后](http://img3m0.ddimg.cn/66/17/11937332550-1_l.jpg)
![创建网站宝典 （第3版） [美]克罗多 （Phi 【正版】](http://img3m3.ddimg.cn/62/12/11758790303-1_l.jpg)
![高性能网站建设指南：前端工程师技能精髓 [美]Steve Souders（史蒂夫.桑德斯） 著；刘彦博 译 978712](http://img3m8.ddimg.cn/94/11/11971373728-1_l.jpg)
![用户体验度量：量化用户体验的统计学方法 [美]Jeff Sauro James R. Lewis 著；殷文婧、徐沙、杨晨](http://img3m0.ddimg.cn/33/19/11937255000-1_l.jpg)
