购物车
个人中心
Web代码安全漏洞深度剖析
￥59.40
本书系统化介绍代码审计的步骤和业务漏洞分析，总结了作者在信息安全领域多年的实践经验，内容丰富，实践性强。本书分三大部分，共14章。“准备工作”部分介绍漏洞剖析环境搭建和辅助工具简单使用，为后续分析下基础。“常规应用漏洞分析”部分介绍了几种漏洞的基本概念和实例解剖，如SQL注、XSS跨站、CSRF/XSRF、文件类型、代码执行与命令执行等漏洞，并介绍了代码审计的思路和步骤。“业务安全漏洞分析”部分通过实例介绍了业务安全中的典型漏洞，如短信验证码、会话验证、密码找回、支付、越权等漏洞，并针对漏洞给出了防御措施。
Java技术手册(原书第7版)
￥77.40
本书共分为两部分： 第1部分介绍了Java发环境、基本句法、面向对象编程、类型系统、内存管理以及并发机制； 第2部分介绍了Java原生的核心库以及一些中高级发者常用的技术，包括文档约定、集合类、数据格式、文件和I/O操作、类加载、反射、模块化以及平台工具。 本书既适合新手Java程序员门，也适合有多年Java发经验的工程师阅读。
Pandas入门与实战应用 :基于Python的数据分析与处理
￥62.30
本书首先讲解Pandas快速门的基础知识，如Pandas的定义、可处理的数据类型、优势、发环境配置、常用的数据结构等；然后通过实例剖析讲解Pandas数据的导、导出、查看、清洗、合并、对比、预处理；着讲解Pandas数据的提取、筛选、汇总、统计及可视化；然后讲解Pandas数据的线性模型和广义线性模型，后讲解Pandas数据实战分析。在讲解过程中即考虑读者的学习习惯，又通过具体实例剖析讲解Pandas实战应用中的热问题、关键问题及种种难题。
行星的秘密生活:太阳系的秩序、混乱与独特性(欧洲天文学会前主席亲笔力作,BBC《星空》杂志年度最佳天文学和太空读物。后浪出品)
￥59.88
从离太阳近的水星到遥远寒冷的海外天体，人类从未停止探索太阳系的脚步。保罗·默丁围绕行星介绍了太阳系中的各类天体，重讲述不同天体的发现过程和主要特。除了行星，书中提到的太阳系天体还包括常见的小行星、卫星等。本书为读者描绘了一幅较为完整的星空图谱。 ?
信息学奥林匹克竞赛初赛精讲精练
￥41.40
本书内容分为四个模块：第1个模块是初赛备考知识专项的基础知识及对应赛题训练；第二个模块是历年高频初赛选择题精选；第三个模块是2020年门组和提高组的真题卷；第四个模块是阅读程序和完善程序的模拟题。
黑客攻防从入门到精通:实战篇(第2版)
￥44.85
本书紧紧围绕黑客攻防技术，主要包括从零始认识黑客，信息的嗅探与扫描，系统漏洞、病毒、木马的侵与防范，远程控制技术，加密解密技术，网络欺骗与防范，网络攻与防范，系统和数据的备份与恢复，间谍软件的清除等内容，力求以简单明了的语言向读者清晰讲解相关知识，并使读者对黑客攻防技术形成系统的了解，从而更好地防范黑客的攻。本书内容从易到难、循序渐、图文并茂、通俗易懂，适用于广大网络爱好者以及计算机维护人员。
是谁发明了发明?
￥33.99
《是谁发明了发明？》是一本简明的人类文明程通史。 谁发明了衣服? 谁画了幅杰作? 谁是个骑马的人? 谁发明了肥皂…… 这场穿越古代史的大胆冒险，运用了从现代遗传学到考古学的各种手段，揭示了一些不可思议的创新者（或幸运事件的参与者）不为人知的故事。作者带着敏锐的幽默感和对我们远古祖先的无限热情，以个体的角度为我们提供了一种对古代文化的一瞥，展示了人类文明的发展程是如何以及为什么发生的。
深度学习初学者指南
￥59.40
本书分为三部分。第1部分将帮助你快速理解从数据中学习、深度学习基本架构、如何准备数据，以及深度学习中经常使用的基本概念。第二部分将重介绍无监督学习算法。从自编码器始，然后转向层数更深、规模更大的神经网络模型。第三部分介绍监督学习算法，你将掌握基本和高级深度学习模型的实现方法，并能够将这些模型用于分类、回归以及从潜在空间生成数据等应用场合。
中华钩活术钩鍉针治疗颈胸椎退变性及软组织疾病
￥57.50
中华钩活术经过12年的研究，积累了丰富的临床经验，并在理论、针具、操作手法、感控、方案、路径、治疗等方面有了巨大的展，对35年的中华钩活术“传承创新”内容行总结，提炼精华，编著中华钩活术系列丛书修订版。此书稿为全国钩活术执行人操作钩活术治疗颈胸椎退变性及软组织疾病提供了参考，为中医执业医师治疗颈椎病及胸椎病提供了新的思路。根据钩活术不断步创新的现状和钩活术执行人不断增加的趋势，书稿在内容上会有所增补，需求量会有所逐渐增加，再版的可能性非常大。
肝病临证辑要
￥62.50
本书总结历代先贤对肝脏的诸多论述，加之作者的临床经验和体会，对肝脏的生理功能、生理特性、病理、治法、与其他脏腑的关系、中医学肝脏和西医学肝脏的异同以及肝病饮食与调养等行了广泛的探究和发挥，能为临床医师和肝病患者及其家属提供从肝论治临床诸证的理论依据，实用性很强。
新药史话:从*药到生命科学前沿
￥59.50
《新药史话：从药到生命科学前沿》是关于新药科学史的科普图书，一书讲述了历史上“药”泛滥的背景，工业革命、战争与世界制药工业体系的形成。描述了从大学到药典、药品监管法案的发展过程和炼金术、近代化学与药物合成的历史。介绍了活体解剖、模式生物与药理学的展，化论、基因与生物药的出现以及病因学说、病原筛选与血清疗法。讲述了放血疗法、输血术、移植术与新药设计，致命病毒与生命奥秘之钥，后，介绍了免疫疗法和细胞治疗。内容非常丰富，观新颖，明确提出推动新药发现的，是学说争论、科学竞赛、专利纠纷等，全书不只是描述科学家的灵感和贡献，更多着墨科学家的失误，展示科学家的另一面。全书通俗易懂、层次清晰，分析鞭辟里，对生物医药领域人士及科学爱好者来讲具有很强的可读性和探究价值。
HTML5+CSS3+JavaScript Web开发案例教程
￥45.00
本书紧密围绕前端发工程师在工作中会遇到的实际问题和应该掌握的解决方法与技术，全面介绍了使用HTML5、CSS3和JavaScript（ES6）行Web前端发的知识内容与实战技巧。 本书共14章，分三篇，遵循Web标准，强调“表现”与“内容”的分离，规范、全面、系统地介绍了网页设计与制作的方法和技巧。书中给出了大量详细的案例，并对案例行了分析，便于读者在理解的基础上直修改后使用。本书编者具备丰富的Web前端发和教育培训经验，行文细腻，对每一个技术细节和实际工作中可能遇到的难与错误都行了详细的说明和提示，大大降低了读者的学习门槛。 本书可以作为高等院校相关专业的网页设计与制作、Web前端发等课程的教材，也可供网页设计、制作与发人员参考使用。读者可以在学习并掌握本书所讲的知识内容之后做出精美的网页。
学电脑从入门到精通(Windows 11+Office 2021)
￥51.14
本书以实战教学的方式为读者系统地介绍电脑的相关知识和应用技巧。 全书共15章，第1章主要介绍电脑的门知识；第2～7章主要介绍Windows 11的使用方法，包括启Windows 11的多彩世界、造个性化的电脑操作环境、管理电脑文件和文件夹、轻松学会字、电脑网络的连及管理电脑中的软件等内容；第8～10章主要介绍利用电脑娱乐的方法，包括多媒体娱乐、使用电脑上网及在网上与他人互动等内容；第11～13章主要介绍利用电脑办公的方法，包括使用Word 2021制作文档、 使用Excel 2021制作报表及使用 PowerPoint 2021制作演示文稿等内容；第14～15章主要介绍电脑的高效使用方法，包括使用电脑高效办公及电脑的优化与维护等内容。 本书附赠与教学内容同步的视频教程及实战的配套素材和结果文件，以及大量相关学习内容的视频教程与扩展学习电子书等。 本书不仅适合电脑的初、中级用户学习使用，还可以作为各类院校相关专业和电脑培训班的教材或辅导书。
非常容易:Python+Office市场营销办公自动化
￥47.88
市场营销工作对企业新产品上市、扩大市场份额、解决产品积压库存等等问题具有非常重要的意义，如何获取分析数据，为企业决策提供依据，也是很多市场营销从业者非常关心的内容。本书以功能强大且较易上手的Python语言为编程环境，全面讲解了Python在市场营销工作中的具体操作过程，帮助营销人员快速、高效地完成各项营销工作。 全书共分12章，内容涉及获取市场热、收集和管理客户资料、采集和处理产品销售数据、分析销售数据、用户消费行为分析、营销决策分析、出货与回款分析、公司竞争对手分析和市场营销推广分析。本书充分考虑了日常市场营销工作的需要，设计了完善、实用的实例，力求从易到难、循序渐地讲解Python编程知识和Python在市场营销中的应用，为广大市场营销人员实现办公自动化，解决重复工作和批处理工作的相关问题。 本书适合市场营销行业的从业人员，对于具备一定计算机编程基础，又希望投身市场营销行业的读者，本书也是不错的参考读物。
让工作化繁为简:用Python实现视频剪辑与制作自动化
￥47.88
本书是一本讲解如何使用Python来快速处理的视频的案例型图书。全书共包含12个章节的内容。第1~2章主要讲解Python编程环境的搭建、Python的基础语法知识。第3~4章主要讲解素材收集基础——爬虫技术基础和素材自动收集实战。第5章为moviepy视频剪辑基础，主要介绍moviepy工作与安装方式等。第6~11章通过大量典型案例，从视频的导导出始，详细讲解剪辑技巧、视频色彩调整、标题和字幕效果、音频的处理等多个方面的内容，让读者了解视频自动化处理的流程。第12章为moviepy实战应用，选用几个具有代表性的案例展示如何调用Python中的moviepy模块来快速自动处理视频的。 本书内容全面、条理清晰，讲解通俗易懂，除了必要的代码讲解，还对代码中使用到的相关函数行了深剖析，带领读者深学习视频自动化剪辑的操作技巧。本书适合想要学习视频剪辑，提高视频剪辑效率的读者阅读。
TinyML:基于TensorFlow Lite在Arduino和超低功耗微控制器上部署机器学习
￥96.85
深度学习网络正在变得越来越小。Google Assistant团队可以使用大小只有14KB的模型检测单词——模型小到可以在微控制器上运行。在这本实用的书中，你将TinyML的世界。TinyML将深度学习和嵌式系统相结合，使得微型设备可以做出令人惊叹的事情。 本书解释了如何训练足够小的模型以适合任何环境。对于希望在嵌式系统中搭建机器学习项目的软件及硬件发人员而言，本书是一个理想的指南，它将一步步地指导你搭建一系列TinyML项目。阅读本书不需要任何机器学习或者微控制器发经验。 你将深了解以下内容： 如何创建语音识别程序、行人检测程序和响应手势的魔杖程序。 如何使用Arduino和超低功耗微控制器。 机器学习的基本知识以及如何训练自己的模型。 如何训练模型以理解音频、图像和加速度传感器数据。 如何使用TensorFlow Lite for Microcontrollers，这是Google用于TinyML的工具包。 如何调试程序并提供隐私和安全保障。 如何优化延迟、功耗、模型以及二制文件大小。
深入理解Java虚拟机:JVM高级特性与*佳实践(第3版)
￥83.85
这是一部从工作原理和工程实践两个维度深剖析JVM的著作，是计算机领域公认的经典，繁体版在台湾也颇受欢迎。 自2011年上市以来，前两个版本累计印刷36次，销量超过30万册，两家主要网络书店的评论近90000条，内容上近乎零差评，是原创计算机图书领域不可逾越的丰碑。 第3版在第2版的基础上做了重大修订，内容更丰富、实战性更强：根据新版JDK对内容行了全方位的修订和升级，围绕新技术和生产实践新增逾10万字，包含近50%的全新内容，并对第2版中含糊、瑕疵和错误内容行了修正。 全书一共13章，分为五大部分： 第壹部分（第1章）走近Java 系统介绍了Java的技术体系、发展历程、虚拟机家族，以及动手编译JDK，了解这部分内容能对学习JVM提供良好的指引。 第二部分（第2~5章）自动内存管理 详细讲解了Java的内存区域与内存溢出、垃圾收集器与内存分配策略、虚拟机性能监控与故障排除等与自动内存管理相关的内容，以及10余个经典的性能优化案例和优化方法； 第三部分（第6~9章）虚拟机执行子系统 深分析了虚拟机执行子系统，包括类文件结构、虚拟机类加载机制、虚拟机字节码执行引擎，以及多个类加载及其执行子系统的实战案例； 第四部分（第10~11章）程序编译与代码优化 详细讲解了程序的前、后端编译与优化，包括前端的易用性优化措施，如泛型、主动装箱拆箱、条件编译等的内容的深分析；以及后端的性能优化措施，如虚拟机的热探测方法、HotSpot 的即时编译器、提前编译器，以及各种常见的编译期优化技术； 第五部分（第12~13章）高效并发 主要讲解了Java实现高并发的原理，包括Java的内存模型、线程与协程，以及线程安全和锁优化。 全书以实战为导向，通过大量与实际生产环境相结合的案例分析和展示了解决各种Java技术难题的方案和技巧。
Prometheus云原生监控:运维与开发实战
￥57.85
本书共分为11章，紧密围绕Prometheus的相关概念和技术展介绍。 第1章主要介绍了监控系统的相关概念。本章首先介绍了监控的概念、监控的分类、MDD（指标驱动发）的理念、Google四大黄金指标、USE方法、RED方法等知识；着介绍了监控中的探针和内省、拉取和推送等常见手法；*后介绍了常见的监控系统Nagios、Zabbix、Ganglia、Open-Falcon、ZMon，以及行监控系统选型时应该考虑的维度及误区。 第2章介绍了Prometheus的相关概念。从历史、特、架构、局限性、快速始这5个方面介绍了Prometheus是什么，它在监控领域有哪些使用场景，以及如何快速安装和启动Prometheus。 第3章介绍了在Spring Boot中如何集成Prometheus。本章通过介绍Micrometer的理论，辅以Spring Boot 2.x应用的案例，一步步教读者将Spring Boot 2.x应用数据传输到Prometheus监控系统中，再以可视化监控大盘的形式展现在Grafana仪表盘中。本章还介绍了当系统出现故障时，读者如何将Spring Boot 2.x应用的故障信息以告警的形式发送到邮箱或者钉钉中。本章内容对于广大发者来说具有一定的实战指导作用。 第4章介绍了与PromQL相关的知识。PromQL是Prometheus实战的核心，是Prometheus 场景的基础，也是Prometheus的重中之重。本章用很大的篇幅，从时间序列、PromQL数据类型、指标类型、选择器、聚合操作、二元操作符、内置函数、*实践、性能优化等方面，通过理论联系实际的方式，全方位介绍了与PromQL相关的概念及其具体用法。 第5章介绍了PromQL的高级用法。首先介绍了39个PromQL内置函数，然后围绕HTTP API、记录规则、告警规则、metric_relabel_configs、relabel_configs等多个知识，以理论联系实际、知识结合案例的形式，全方位介绍了PromQL的高级用法和*实践。 第6章介绍了Prometheus的告警模块—Alertmanager。本章围绕Alertmanager告警的架构、工作原理、集群、触发的流程等展介绍，着拓展了告警分组、抑制、静默、延迟等众多知识。读完本章，读者可以轻松理解告警是如何触发的，还可以分析、定位、解决告警轰炸、告警不准确等常见问题。 第7章介绍了Prometheus中与Exporter相关的概念。Exporter的来源主要有两个，一个是社区，另一个是用户自定义。本章从数据规范、数据采集方式、案例代码编写等方面一步步指导读者自定义Exporter。为了帮助读者提高编码水平和真正写好Exporter，本章还给出了写好Exporter的建议，并结合Node Exporter、Redis Exporter、MySQL Exporter、RocketMQ Exporter等的原理行分析讲解。通过对本章的学习，读者可以掌握使用和定制Exporter的方法。 第8章介绍了与Spring Boot相关的高级话题，帮助读者了解Prometheus集成Spring Boot的原理、源码和解决方案。本章针对Prometheus监控RESTful、监控业务、通过注解行监控、监控Dubbo这4个真实需求给出了源码级的技术指导方案。对Prometheus集成Spring Boot过程中可能产生的问题，如空指针、极大值、内存溢出等，本章也做了补充分析与解答。 第9章介绍了与Prometheus集群相关的实战内容。本章围绕Prometheus集群实战的架构问题，讨论了多种集群解决方案（简单HA、简单HA 远程存储、简单HA 远程存储 联邦集群）的理念、方法及优化手段，探究如何构建具有更高扩展性和可靠性的集群。本章是实战章节，在采集指标、推广Prometheus在企业中的部署等细节问题上都给出了指导。本章还通过搭建一个基于M3DB的简单HA 远程存储Prometheus K8S集群的真实案例，用步骤引导以及配置文件样例的形式，带领读者实际部署Prometheus集群。 第10章介绍了Prometheus的存储原理。Prometheus不仅是一个监控系统，还是一款优秀的时序数据库。本章主要围绕Prometheus 3.0版本的TSDB本地存储，对存储文件的格式、存储的原理、chunk、索引、block、WAL日志、tombstones、Checkpoint等相关知识行介绍，让读者清晰地了解Prometheus存储的运行机制。 第11章介绍了Prometheus的相关技术。本章首先介绍了Prometheus的伴侣—Thanos和M3DB，并对使用这些技术的过程中可能出现的一些问题给出了指导和建议；然后介绍了继承Prometheus理念的Loki，详细介绍了Loki、ELK等相关日志技术的原理和架构方案；*后，介绍了Operator模式和Prometheus Operator模式，以及在实战中针对压测、查找中间件（如Redis问题）等场景应该如何灵活运用Prometheus。
Excel VBA案例实战从入门到精通
￥38.87
Excel 等办公软件的广泛应用大大减轻了办公人员的工作负担，但各行各业的办公需求千差万别，仅靠软件的固定功能很难做到随机应变，此时就需要借助 VBA 实现真正的批量化、自动化、个性化操作。本书正是一本专为普通办公人员造的实战型 Excel VBA 工具书，旨在帮助读者快速、准确地完成数据量大、重复度高的工作，对 Excel 的理解和应用水平能够更上一层楼。 本书共 14 章，以文秘、行政、人事、营销、财务等职业领域的办公需求为主线划分内容结构，采用“案例导向” 的编写思路，讲解了 Excel VBA 的具体应用，涉及人力资源管理（包括员工信息管理、工资管理、值班管理、考勤管理、出差管理等）、客户信息管理、商品管理（包括库管理、出货管理、销售管理、销售分析等）、投诉信息管理、固定资产管理等。 本书理论知识精练，案例解读全面，学习资源齐备，适合有一定 Excel 操作基础又想一步提高工作效率的办公人员，如从事文秘、行政、人事、营销、财务等职业的人士阅读，对大中专院校的师生也极具参考价值。
Spring Cloud微服务架构实战
￥44.67
本书以实战化训练为宗旨，用详尽的案例讲述 Spring Cloud 的项目搭建方法和常用技术。每个案例都配有详细讲解和代码，可以帮助读者快速掌握书中的各个知识。本书首先介绍系统架构的发展历史、常见的微服务架构、Spring Boot 和 Spring Cloud 的关系；然后介绍Spring Cloud 发环境的搭建，如 JDK、IntelliJ IDEA、Maven 的安装和配置；继而介绍微服务环境的创建、微服务项目案例的搭建和微服务的调用；后介绍常用的微服务技术，如 Eureka、Ribbon、Feign、Hystrix、Spring Cloud Gateway、Spring Cloud Stream 和 Spring Cloud Config。 本书适合具备 Java 基础的发人员、对微服务架构和 Spring Cloud 感兴趣的读者、想要了解 Spring 或Spring Cloud 的发人员阅读。对尝试选择或实施微服务架构的团队来说，本书具有较高的参考价值。
短视频社区:产品、运营与商业化
￥59.40
这是一本从实战角度讲解短视频社区的产品架构、运营方案和商业变现的著作。作者是某头部短视频平台的商业产品总监，本书是他在该短视频平台以及百度和阿里等大厂多年工作经验的思考与总结。 在内容上，本书独辟蹊径，以平台视角而非用户视角，详细、深、地气地讲解了以抖音、快手、B站为代表的短视频平台的产品架构、运营方案和商业变现。不仅能给各类短视频平台的从业者直的实践指导，而且能让短视频平台生态中的内容创作者、经营者、用户等深度洞悉平台的规则，从而更好地在生态里获得发展。 通过阅读本书，你将： 理解短视频社区的内容推荐系统与内容搜索系统的产品逻辑与设计原理； 社区创新的内容生产工具与内容消费产品； 搞清楚短视频社区内容体系是如何生产、审核、分发与消费的； 理解短视频社区用户体系的成长、促活、留存，与创作者体系的升级、激励机制； 认识到品牌广告与效果广告是如何在短视频社区与内容相结合的； 明白短视频社区直播生态的构建，以及围绕着直播的不同变现模式； 认识到电商这一终极变现方式在短视频社区的变化与创新模式； 理解增值服务在短视频社区是如何行相应变现的； 看到新锐品牌是如何利用短视频社区的巨大流量快速崛起的。
