《前瞻设计：创新型战略推动可持续变革（全彩）》是作者几十年工业领域的经验汇总和心得，公开了以前一些鲜为人知的案例，对于现今的工业领域仍有现实的指导和思考意义。作者是青蛙公司创始人，工业设计领域的领军人物，策划了世界上众多知名产品的品牌形象，包括苹果，索尼，LV等。本书是他的经验与思考，提出了“designforward”的思想理念，披露了众多知名产品不为人知的故事

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者Brian Solis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者BrianSolis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书，总共8章，主要包括的内容如下。第1章XSS初探，主要阐述了XSS的基础知识，包括XSS的攻击原理和危害。第2章XSS利用方式，就当前比较流行的XSS利用方式做了深入的剖析，这些攻击往往基于客户端，从挂马、窃取Cookies、会话劫持到钓鱼欺骗，各种攻击都不容忽视。第3章XSS测试和利用工具，介绍了一些常见的XSS测试工具。第4章发掘XSS漏洞，着重以黑盒和白盒的角度介绍如何发掘XSS漏洞，以便帮助读者树立安全意识。第5章XSSWorm，讲解了Web2.0的最大威胁——跨站脚本蠕虫，剖析了Web2.0相关概念和其核心技术，这些知识对于理解和预防XSSWorm十分重要。第6章Flash应用安全，就当前的Flash应用安全做出了深入阐述。第7章深入XSS原理，讨论一些比较深入的XSS理论。第8章防御XSS攻击，介绍了一些防范XSS攻击的

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者BrianSolis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者BrianSolis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

以互联网及IT产品为主打的中国产品，走向全球市场的步伐越来越紧迫。本书是支数年专攻全球化用户经验设计的资深团队——UED，以商业案例的形式，向同行分享跨国设计理念及宝贵经验的精华作品。上篇定位于"我会国际设计”,包括国际设计思维与工具、国际文化、国际营运设计、国际无线等；下篇主题为"我们会国际设计”, 涵盖响应式、操作平台、运营、、B/C差异、敏捷设计、跨地域跨时区跨文化团队合作, 、品牌改革、设计组件标准化等话题。

LiferayPortal既是当今世界领先的开源门户网站系统，也是功能全面的Java集成应用开发平台。《LiferayPortal6.1门户网站建设最佳实践》不仅全面介绍了LiferayPortal6.1版的各种基本功能，而且还深入探讨了安装配置、备份恢复和审计跟踪等高级管理功能。 全面解读用LiferayPortal开发门户网站的内容管理、文档管理、资源框架、搜索引擎、规则引擎、协作套件、社交网络、动态数据表、网络商店、工作流和知识库等门户网站建设功能，并且深入介绍了Liferay集市、安装、用户权限、控制面板、审计跟踪、备份恢复、使用脚本和配置集群等高级管理功能。

Liferay Portal既是当今的开源门户网站系统，也是功能全面的Java

本书是集理论、协议细节、漏洞分析、部署建议于一体的详尽Web应用安全指南。书中具体内容包括：密码学基础，TLS协议，PKI体系及其安全性，HTTP和浏览器问题，协议漏洞；新的攻击形式，如BEAST、CRIME、BREACH、Lucky 13等；详尽的部署建议；如何使用OpenSSL生成密钥和确认信息；如何使用Apache httpd、IIS、Nginx等进行安全配置。

《大型网站技术架构：核心原理与案例分析》作者李智慧的翻译力作！读透一本好书，少走十年弯路。对于创业人来说，在瞬息万变的移动互联网世界求生存，寸秒就是寸金！如何在创业之初，就构建好适合业务长远发展的技术架构：以不变应万变、以可伸缩性对抗变化莫测的业务需求，为自己的发展赢得时间、为产品创造的用户体验？本书针对此痛点，给出了适切中肯的建议。作者深入阐述了设计原则、前端层、Web服务、数据存储层、缓存、异步处理等核心概念与技术，针对可能发生的问题一一剖析，为读者勾勒出了简明清晰的技术框架图。相信《互联网创业核心技术：构建可伸缩的Web应用》 可以成为开启读者可伸缩架构设计之旅的一个里程碑。阅读本书并不需要拥有任何特定的编程技能，诸如Java、PHP、JavaScript、C#或者Ruby，因为伸缩性是Web应用开发中一个通用

用户体验是一种新的营销方式，也是设计领域很热门的趋势之一。本书作者BrianSolis首先界定了何为数字时代的用户体验，很后落到具体的设计层面的指导，期间穿插着有趣的实例：如好莱坞故事语言中如何使用声音、色彩、语言等形成体验架构，博弈论和Storyboarding如何影响用户体验。

《妙手回春：网站可用性测试及优化指南(修订版)》是作者Steve Krug继畅销书《点石成金：访客至上的网页设计秘笈》(Don't Make Me Think)后推出的又一力作。多年来，人们就认识到网站可用性测试可以极大地改善产品质量，但鉴于正规的可用性测试流程复杂、费用高昂，很少人这样做。在《妙手回春：网站可用性测试及优化指南(修订版)》中，作者详细阐述了一种简化的网站可用性测试方法，让任何人都能够尽早并频繁地对其网站、应用程序和其他产品进行可用性测试，从而将最严重的可用性问题消灭在萌芽状态。 《妙手回春：网站可用性测试及优化指南(修订版)》短小精悍，语言轻松幽默，任何从事产品设计或对可用性测试感兴趣的读者都将受益匪浅。

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

互联网创业热，技术人才不足的问题凸显出来，其中*稀缺的，是能够构建可伸缩系统的工程师，在机会来临时不掉链子。但是，大部分程序员在职业生涯中并没有太多机会有这样的实战经验，这方面的技术文档也比较稀缺、零散。本书弥补了这一空白，面向创业公司技术人员，系统、全面且有针对性地总结可伸缩方面的原则和实践，兼顾开发、运维和团队等主题，有很多接地气的建议，语言风格明快，因此原著获得了很好的口碑。更为难得的是，译者本身也是这一领域的专家，在业界有"教授"的美誉，有力保证了本书成为一部经得起考验的佳作。 --美团点评技术学院院长 刘江 互联网创业从0开始，之后迈出的每一步都是困难的。从0到1的过程不是瞬间完成，而是从0.01到0.02，直到1的蜕变。公司在不断发展与迭代的过程中，各种各样的技术问题

《用户体验度量：量化用户体验的统计学方法》是使用统计学解决用户研究中常见问题的指南。它包含了你每天都要面对的常见问题，例如：当前的产品是否比竞争者的产品更易用？我们能确信70%的用户在第一次尝试时就完成任务吗？用户在网站上购买商品需要花费多长时间？本书详细阐述如何选择统计检验方法，以及在应用这些方法时如何为统计理论和最佳实践提供基础。 本书聚焦于可应用于实际用户研究项目的方法，是作者实际工作经验、调查研究，以及对最新的统计学、心理学、人因工程学的文献资料研读的结晶。它不只是对传统统计学的复述，而是为当今从业者提供了全新和切题的解读。 为各种项目中可用性测试的统计问题提供操作指南，包括使用六西格玛的项目。 向从业者展示选择哪种检验方法，其适用的原因以及应用中的最佳

《小团队构建大网站：中小研发团队架构实践》结合作者近几年的工作经验，总结了一套可直接落地、基于开源、成本低、可快速搭建的中小研发团队架构实践方法。《小团队构建大网站：中小研发团队架构实践》共5篇22章，开篇是本书的导读；架构篇是设计思想的提升，包括企业总体架构、应用架构设计、统一应用分层等；框架篇主讲中间件和工具的使用，包括消息队列、缓存、Job、集中式日志、应用监控和微服务等；公共应用篇是技术与业务的结合，包括单点登录和企业支付网关；进阶篇是从架构到管理，包括技改案例、技术与业务的匹配与融合等。从架构、框架、公共应用，到案例实战和技术管理，《小团队构建大网站：中小研发团队架构实践》将大公司的工程理念压缩应用到中小研发团队，使小团队也能构建大网站。《小团队构建大网站：中小研发团队架