本书详细介绍代码审计的设计思路以及所需要的工具和方法,不仅用大量案例介绍了实用方法,而且剖析了各种代码安全问题的成因与预防策略。对开发人员和安全技术人员都有参考价值。本书共分为三个部分,部分为代码审计前的准备,详细介绍代码审计前需要了解的 PHP 核心配置文件、 PHP 环境搭建的方法、代码审计需要的工具,以及这些工具的详细使用方法。第二部分着重介绍 PHP 代码审计的中漏洞挖掘思路与防范方法,包括代码审计的思路、常见漏洞的审计方法、二次漏洞的挖掘方法、代码审计过程中的一些常用技巧。第三部分主要介绍 PHP 安全编程规范,从攻击者的角度来告诉你应该怎么写出更安全的代码,包括参数的安全过滤、 PHP 中常用的加密算法、常见功能通常会出现的安全问题、企业的应用安全体系建设等。
《金蝶KIS:财务软件培训教程(第3版)》从实际操作出发,对金蝶KISV9.1标准版进行了详细讲解,包括安装、初始化设置、凭证处理和账簿查询、固定资产管理、工资管理、往来管理、出纳管理、转账设置、期末处理、报表、日常系统维护及其高 级应用等。 《金蝶KIS:财务软件培训教程(第3版)》试图通过7天的教学,让读者掌握金蝶KISV9.1标准版的使用方法。 《金蝶KIS:财务软件培训教程(第3版)》适合财务人员学习参考,也适合有意学习会计电算化的读者自学使用。
本书主要讲解如何利用Photoshop CC软件进行新媒体广告设计与制作。全书内容丰富,采用理论与实例相结合的讲解方式。第 1章主要讲解新媒体设计的基础知识;第 2章介绍运用Photoshop软件设计新媒体界面的操作与技巧;第3~9章,通过35个杰出案例来展示小程序、公众号、朋友圈、H5界面、微商、微博、直播等7类热门平台各个模块的设计制作方法,涵盖多个行业与多种类型。本书附赠的资源文件包括书中所有案例的源文件素材以及PSD效果文件,共计280多款。同时还配有500分钟的高清视频,全程同步式对所有案例进行讲解,并提供移动端扫码在线观看和本地下载播放两种方式,让您轻松学习,高效利用,成为新媒体设计行家。本书结构清晰,适合新媒体广告设计初学者、内容创业者、新媒体从业人员等学习使用,同时也可以作为各类计算机培训机构、大中专院校等相关
本书介绍微信及微信公众平台上的开发,涵盖了包括微信支付在内的所有接口的技术讲解,以各类应用开发为实例,将*、前沿的技术融入到微信开发中,向你展示更深、更广、更有想像力的微信的另一面。本书适合零基础的初学人员,初、中级程序开发人员,微信开发人员及其他想在微信领域淘金的人员。
本书系统介绍协同OA系统的应用、技术、选型、招标、实施等诸多环节,对企业规范管理、文化建设、绩效考核、流程管理、企业信息化建设等领域进行了深入探讨,并对当前流行的移动办公、工作流、大数据、SAAS、云计算等*技术做了深入论述。 本书适合作为企事业单位CIO、企业领导和管理人员以及从事协同OA开发的软件行业人员阅读。
视频号是微信生态体系当中一款打通了微信所有端口的超级产品,也是短视频后半场的转折点。如何布局好视频号、运营好视频号,对企业和个人来说,都是极为重要的事情。 本书从基础的视频号起名与定位讲起,通过多维度、全方位的视频号运营方法与策略,教会读者如何将视频号从零到一做起来,并通过精细化的运营,将微信视频号内容做精、流量做大、直播做强、带货变现。本书内容均来自于实践干货,书中有思维的梳理,也有方法的落地,独到的运营策略能帮助更多人、更多企业做好视频号,做好IP。
在《敏捷与规范 轻而易举》这本书中,Rational统一过程(Rational Unified Process,RUP)和开放的统一过程(OpenUP)的专家Per Kroll 与Bruce Maclsaac共同使用了20个定义明确的*实践,你和你的团队现在就可以采用这些*实践以改进软件开发的敏捷性、可预测性、速度以及成本。 Kroll与Maclsaac概述了公认的软件开发原则,并为每一个原则提供了大量的支持实践。你将了解每一个实践所要解决的问题并学会如何充分借助RUP和OpenUP(一个开源统一过程版本)利用这些实践为你服务。你会找到关于如何以较小的风险采用实践的具有前摄性的、说明性的指导并根据你的要求实施大量或少量的RUP或者OpenUP。 学会如何应用来自统一过程的样板实践,因此你可以: 在迭代中执行你的项目 拥抱并管理变更 测试你的代码 从用户的角度描述需求 利用组件与服务进行构架 对
基于单目视觉的行人检测是城市交通环境下智能汽车辅助导航技术中的一项关键技术,也是目前计算机应用领域的研究热点之一。本书以作者在智能汽车领域的研究成果为基础,重点讨论了基于树形Adaboost算法和Haar-like特征的行人候选区域分割算法;基于mean-shift方法的多尺度检测融合算法;基于改进Shapelet特征的行人识别算法;基于子结构的部位集成检测器设计方法,该算法主要针对复杂场景下行人之间、行人与其他障碍物之间的遮挡问题;行人检测的在线学习与检测框架。本书适合研究方向为智能汽车、机器学习的硕士、博士研究生及相关专业技术人员学习和参考。
本书沿着制造业的发展脉络,结合作者*的理论研究成果和工程实践经验,介绍了对制造业信息化项目进行总体设计的体系结构和基本的建模、分析与设计方法,并结合集成理念的阐述,全面介绍了企业信息化的相关技术,系统和管理理念。 本书是清华大学研究生精品建设课程“CIM系统总体设计基础”的教学参考书,也是介绍清华大学“控制科学与工程一级学科下”企业信息化系统与工程“二级学科总体理论体系和研究方法的一本专著,既可以用作自动化,工业工程,机械工程,计算机工程,管理工程领域研究生和高年级本科生的教材,也可以作为实施信息化/CIMS项目的企业领导和技术人员掌握信息系统总体设计技术方法的参考书。
推荐购买 《大数据日知录:架构与算法》大数据领域专家力作,专注大数据架构和算法,全面梳理大数据相关技术 《精通Perl(第2版)》通往Perl大师之路经典书籍,体现了一种编程思维,能够帮你解决很多实际的问题 《 OpenStack 企业云平台架构与实践》结合作者亲身经历的各类 OpenStack 的咨询、规划和实施经验,以循序渐进的方式,从理论和工程角度,讲述了如何将 OpenStack (本质上只是一堆相关的进程和服务)变成企业可靠的、托管企业各类生产环境的云平台的方方面面,让 OpenStack 真正变成我们身边默默无闻但又实实在在的环境的一分子。《 OpenStack 企业云平台架构与实践》分为 10 章,分别介绍了 OpenStack 与云, OpenStack 社区, OpenStack 与 AWS 、 VMware 、虚拟化管理工具,虚拟机管理程序与典型应用, OpenStack 架构与组件, OpenStack 部分组件安装示例,
设计模式是面向对象编程的热门话题之一,也是近年来国内外广泛使用和研究的热点,国内不少高校也已经陆续开设了设计模式的课程。但是设计模式涉及的概念很多,结构复杂,内容广泛,使不少人感到学习难度较大,难以入门。 本书作者参阅了国内外多种设汁模式的教材,认真分析了学习者在学习过程中遇到的困难,用大量应用实例深入浅出地讲解设计模式的使用方法和实际效果。使读者易于理解、便于使用。本书设计了读者易于学习的教材体系,并且以通俗易懂的语言化解了许多复杂的概念,大大减少了初学者学习设计模式的困难。 本书是为有一定编程基础的读者编写的,主要介绍设计模式的知识和开发方法。本书内容全面,概念清晰,例题丰富,循序渐进,易于学习。 本书是大学计算机专业本科生、研究生学习设计模式的基础教材,也可以作
企业要提高竞争力,企业的信息化建设是必由之路,企业资源计划(Enterprise Resource Planning,ERP)为企业的信息化建设提供了全面集成的解决方案。 本书力求从务实的角度来讲述,让企业对ERP形成一个正确的认识,推动我国ERP 实施应用的健康发展。 本书对ERP 相关知识的讨论涵盖了原理、设计与应用的全部过程。前3 版出版后均引起了很大的社会反响,作者收到大量读者来信,并与读者进行了良好的交互。 第4 版再次进行了细致的内容更新与增减,更加贴近读者需要。 本书适用于企业的各层领导、项目经理、系统分析员及高级程序员,也可作为ERP、MBA 的培训教材或相关专业研究生、大学生的教材。
本书主要讲解金蝶财务软件的相关应用,包括进入会计角色、创建会计资料、筹集业务资金、管理现金和银行账户、企业物资购入、物资出售和人员消耗、 往来业务核算、期末结账与损益计算以及编制财务会计报表等知识。本书后还安排了综合实训内容,进一步提高学生对知识的应用能力。 本书采用项目式、分任务讲解,每个任务主要由任务目标、相关知识和任务实施3个部分组成,然后进行强化训练。 本书适合作为高等院校财会专业及会计电算化等相关专业的教材,也可作为培训学校用书。
本书基于OpenStack Kilo版讲述了部署相关的内容,是作者多年实践经验的总结。书中不仅对上一版进行了全面修订,还增加了桌面虚拟化、Neutron与SDN、分布式存储、Swift对象存储、Hadoop弹性集群、Heat与Ceilometer组件、Docker、VMware与OpenStack镜像互转等新内容。
本书系统介绍了如何创建以流程为中心的业务集成解决方案。全书内容涵盖了业务集成的基本概念、术语、架构模式、WebSphere业务集成技术,以及业务集成解决方案的实践等。 本书论述深入浅出、图文并茂、示例丰富,适合进行业务集成项目的专业技术人员学习与参考。
本书共分11章。第1章介绍了会计信息化应用基础。第2~11章分别介绍了系统管理、企业应用平台、总账管理、UFO报表系统、薪资管理、固定资产管理、供应链管理系统初始化、采购与应付款管理、销售与应收管理、库存管理与存货核算。每个模块都首先进行模块整体介绍,包括主要功能、数据关联、操作流程、业务类型及处理流程等基本原理;然后部署相应的实验让学生通过实践完成对模块功能的完整认知。
本书深入浅出地介绍了YY游戏云平台团队在云计算领域的心路历程和实践经验,不仅总结了多年来在OpenStack驱动的Cloud 1.0上开发和使用的经验教训,而且花大幅笔墨深入讲解了自主研发的私有云平台Cloud 2.0的设计和实现。本书内容全面而详尽,依次讲解了Cloud 2.0的选型思路、基于VXLAN技术的VPC网络架构设计和实现、业务层架构设计和实现、基于libvirt的虚拟计算实践、基于Ceph的虚拟存储实践、云数据源等产品的架构选型及实现、容量管理的详细思路,以及云平台方方面面的测试,是云计算领域实践类书籍中不可多得的一本好书。本书干货众多,不仅适合初入云计算领域的读者阅读,更适合开发人员参考学习和实践。本书各章均可独立成册,读者可以根据自己的需要来阅读。
本书以Excel VBA为开发平台,以一个销售管理系统为案例,详细介绍如何利用:Excel VBA、ADO数据库访问技术和SQL语言开发系统。 全书分为2部分。第1部分介绍了Excel VBA、ADO数据库访问技术和SQL 语言基础知识,并结合大量范例说明如何将这些知识应用到开发之中。第2 部分以一个适用于中小企业的销售管理系统为案例,翔实地介绍应用 ExcelVBA开发系统的方法、步骤和编程窍门。读者按照书中的方法实际操作后,对利用Excel VBA设计和开发一套系统会有一个整体认识;若能在此基础上举一反三,即可独立开发各种系统。 本书适合企事业单位的管理者和销售人员阅读,特别适合于想要开发公司信息管理系统的各类人员阅读;也可作为大专院校经济类本科生、研究生和MBA学员的教材或参考书。
目前,国内的单一IT系统技术已相对成熟,IT逐步靠近业务,如何提高系统的协同整合能力成为IT主管的关心重点,其关键所在就是有别于传统系统的灵活扩展考量因素及架构方法。本书采用面向服务的架构(SOA)与企业架构相结合的方式,基于企业应用整合的*实践模式,结合SOA成功案例,阐述企业级应用系统的特色及架构方法,并全方位地展示SOA信息系统的架构建模过程。本书具体阐述的内容包括:架构不是单纯解决问题,而是为设计活动建立一套清晰框架及思维方式;SOA是全方位的架构体系,包括企业架构、业务架构与应用架构;SOA的协同整合形成无边界的信息流,以此改善占据企业80%整体业务的运转性能;SOA是沟通业务与技术的语言,其架构的关注点是系统的适变性;完善的SOA架构设计具有一套完整而关联一致的、反映全息视角(视点)的模型系统。
本书从ERP的核心思想出发,以ERP的基本理论为基础,着重介绍了ERP的计划层次、ERP各功能模块的框架体系和业务流程,并论述了ERP实施的相关步骤和注意事项。全书共分为9章,包括ERP概述、ERP的工作原理、ERP的财务管理系统、ERP的生产控制系统、ERP的物流供应链系统、ERP的人力资源管理系统、ERP的质量管理、企业信息化集成和ERP实施。本书配有大量的图表,通俗易懂,架构清晰,既可作为高职院校电子商务、企业管理、计算机、物流管理等专业的教材或参考书,亦可作为各类成人教育培训机构的培训教材,也可供企业领导、技术人员和管理人员了解和实施ERP参考。为了方便学生更好的理解ERP管理软件,本书配备了一个模拟系统演示文件,可登录人民邮电出版社教学服务与资源网(www.ptpedu.com.cn)下载。
《Spring+MyBatis企业应用实战》介绍了Java EE领域的两个开源框架:Spring的MVC和MyBatis。其中Spring的版本为4.2,MyBatis的版本是3.4。《Spring+MyBatis企业应用实战》的示例建议在Tomcat 8上运行。《Spring+MyBatis企业应用实战》重点介绍如何整合Spring MVC 4 MyBatis 3进行Java EE开发,主要包括三个部分。diyi部分详细介绍了Spring MVC框架的用法。第二部分详细介绍了MyBatis框架的用法。第三部分重点介绍了Spring MVC4+MyBatis 3的整合,并示范开发了一个包含6个表、表之间具有复杂的关联映射关系,且业务功能也相对完善的HRM人事管理系统案例,希望让读者理论联系实际,将这两个框架真正运用到实际开发当中去。该案例采用目前流行、规范的Java EE架构,整个应用分为DAO持久层、领域对象层、业务逻辑层、控制器层和视图层,各层之间分层清晰,层与层之间以松耦合的方法组织在一起。
本书介绍了敏捷开发团队依托Visual Studio 2010、采用Scrum/XP等敏捷过程模型方法从各个方面组织开发其项目的过程,读后使人茅塞顿开。本书从开发到管理的各方面对Visual Studio 2010的新功能进行了详细的介绍,从软件生命周期(SDLC)的角度对其分析、设计、开发、测试等工具列举了较详细的实践示例,并覆盖了使用Visual Studio 2010进行增量构建和集成、版本控制、架构建模设计(探索分析建模)、敏捷驱动开发、测试管理和报表管理等功能的实践内容,从而让读者深入了解Visual Studio 2010应用的精髓,是学习Visual Studio 2010实践的优秀参考书。 本书适合于.NET技术爱好者及初、中级开发、管理和测试等人员参考学习,特别有助于.NET技术人员学习软件项目的管理和应用,也可作为相关培训机构的参考教材,还可以作为高等院校相关专业师生的参考书。