《妙手回春：网站可用性测试及优化指南(修订版)》是作者Steve Krug继畅销书《点石成金：访客至上的网页设计秘笈》(Don't Make Me Think)后推出的又一力作。多年来，人们就认识到网站可用性测试可以极大地改善产品质量，但鉴于正规的可用性测试流程复杂、费用高昂，很少人这样做。在《妙手回春：网站可用性测试及优化指南(修订版)》中，作者详细阐述了一种简化的网站可用性测试方法，让任何人都能够尽早并频繁地对其网站、应用程序和其他产品进行可用性测试，从而将最严重的可用性问题消灭在萌芽状态。 《妙手回春：网站可用性测试及优化指南(修订版)》短小精悍，语言轻松幽默，任何从事产品设计或对可用性测试感兴趣的读者都将受益匪浅。

本书将复杂的编程概念分解成简单的步骤，简单易懂。作者通过多年的教学经验精心挑选出了有特点的例子，手把手地实例教学。这本书把看似冗长的编程学习精简，让书“读得很薄”，学习更加轻松。以一学就会的理念讲授Python是什么，需要哪些软件，相对应的模块怎么使用，让那些没有编程经验的初学者也能够轻松学习Python编程。

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

LiferayPortal既是当今世界领先的开源门户网站系统，也是功能全面的Java集成应用开发平台。《LiferayPortal6.1门户网站建设最佳实践》不仅全面介绍了LiferayPortal6.1版的各种基本功能，而且还深入探讨了安装配置、备份恢复和审计跟踪等高级管理功能。 全面解读用LiferayPortal开发门户网站的内容管理、文档管理、资源框架、搜索引擎、规则引擎、协作套件、社交网络、动态数据表、网络商店、工作流和知识库等门户网站建设功能，并且深入介绍了Liferay集市、安装、用户权限、控制面板、审计跟踪、备份恢复、使用脚本和配置集群等高级管理功能。

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者BrianSolis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。第1章XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章XSS利用方式，就当前比较流行的XSS利用方式做了深入的剖析，这些攻击往往基于客户端，从挂马、窃取Cookies、会话劫持到钓鱼欺骗，各种攻击都不容忽视。第3章XSS测试和利用工具，介绍了一些常见的XSS测试工具。第4章发掘XSS漏洞，着重以黑盒和白盒的角度介绍如何发掘XSS漏洞，以便帮助读者树立安全意识。第5章XSSWorm，讲解了Web2.0的最大威胁——跨站脚本蠕虫，剖析了Web2.0相关概念和其核心技术，这些知识对于理解和预防XSSWorm十分重要。第6章Flash应用安全，就当前的Flash应用安全做出了深入阐述。第7章深入XSS原理，讨论一些比较深入的XSS理论。第8章防御XSS攻击，介绍了一些防范XSS攻击的

《用户体验度量：量化用户体验的统计学方法》是使用统计学解决用户研究中常见问题的指南。它包含了你每天都要面对的常见问题，例如：当前的产品是否比竞争者的产品更易用？我们能确信70%的用户在第一次尝试时就完成任务吗？用户在网站上购买商品需要花费多长时间？本书详细阐述如何选择统计检验方法，以及在应用这些方法时如何为统计理论和最佳实践提供基础。 本书聚焦于可应用于实际用户研究项目的方法，是作者实际工作经验、调查研究，以及对最新的统计学、心理学、人因工程学的文献资料研读的结晶。它不只是对传统统计学的复述，而是为当今从业者提供了全新和切题的解读。 为各种项目中可用性测试的统计问题提供操作指南，包括使用六西格玛的项目。 向从业者展示选择哪种检验方法，其适用的原因以及应用中的最佳

将数量化工具引入投资分析，需要结合中国股票、期货市场实际情况，为投资者开发并讲解含金量高、长期有效、逻辑清晰的量化投资模型，在量化投资领域才能快速普及开来。濮元恺著的《量化投资技术分析实战(解码股票与期货交易模型)/量化交易丛书》在模型开发过程讲解的基础上，给出建模思路和绩效评估理论，并公开部分机构模型，指导投资者进一步钻研。本书为每个模型展示迭代过程中的绩效，并通过让读者扫描二维码，下载模型，构建纸媒和互联网的连接机制。

本书是集理论、协议细节、漏洞分析、部署建议于一体的详尽Web应用安全指南。书中具体内容包括：密码学基础，TLS协议，PKI体系及其安全性，HTTP和浏览器问题，协议漏洞；新的攻击形式，如BEAST、CRIME、BREACH、Lucky 13等；详尽的部署建议；如何使用OpenSSL生成密钥和确认信息；如何使用Apache httpd、IIS、Nginx等进行安全配置。

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

《小团队构建大网站：中小研发团队架构实践》结合作者近几年的工作经验，总结了一套可直接落地、基于开源、成本低、可快速搭建的中小研发团队架构实践方法。《小团队构建大网站：中小研发团队架构实践》共5篇22章，开篇是本书的导读；架构篇是设计思想的提升，包括企业总体架构、应用架构设计、统一应用分层等；框架篇主讲中间件和工具的使用，包括消息队列、缓存、Job、集中式日志、应用监控和微服务等；公共应用篇是技术与业务的结合，包括单点登录和企业支付网关；进阶篇是从架构到管理，包括技改案例、技术与业务的匹配与融合等。从架构、框架、公共应用，到案例实战和技术管理，《小团队构建大网站：中小研发团队架构实践》将大公司的工程理念压缩应用到中小研发团队，使小团队也能构建大网站。《小团队构建大网站：中小研发团队架