给产品经理讲技术-图书

给产品经理讲技术

关磊等 (作者)　

纸质版￥79.00

本书源于腾讯几位技术人员的网络电子书，原书PDF 800多页，人气颇高。本书从前端、安全、开发技术、后台技术、网络、AI、名词解释、沟通等几大方面为产品经理全面科普技术内容。目前正在精简、更新内容，以作正式出版，目标读者为产品经理。

市面上没有一本书全面介绍产品经理必懂的技术知识，本书旨在尽力而为，但系统性不太强。

JS DDos 攻击的原理与防御章节的13页，劫持开发者使用的jQuery可以具体些，如
“许多网站都使用一套通用的 J**aScript 库。为了节省带宽及提高性能，它们会使用由第三方托管的 J**aScript 库。jQuery 是 Web 上最流行的 J**aScript 库，截至 2014 年大约 30% 的网站都使用了它。其它流行的库还有Facebook SDK、Google Analytics。如果一个网站包含了指向第三方托管 J**aScript 文件的 script 标签，那么该网站的所有访问者都会下载该文件并执行它。如果攻击者攻陷了这样一个托管 J**aScript 文件的服务器，并向文件中添加了 DDoS 代码，那么所有访问者都会成为 DDoS 攻击的一部分，这就是服务器劫持”

ericluo发表于 2019/5/31 11:27:45
JS DDos 攻击的原理与防御章节的13页
攻击的雏形的代码不合理，因为有integrity了，应该是防止劫持的示例吧？放到章节最后更合理

ericluo发表于 2019/5/31 11:25:05