序3

記得和王文君先生相識還是源于2011年11月北京的OWASP的亞洲峰會，當時，我們都被邀請作為演講和培訓嘉賓，住在同一家酒店的同一層樓上，因而，得以認識。后來有一天，王文君先生聯系我說：“要寫一本關于安全漏洞方面的書籍，主要是提高入門人員、開發人員以及測試人員的一些安全意識和安全防范意識”。我聽到之后，非常高興。

在這么多年的安全工作中，經常遇到一些開發或者測試人員對安全方面一點也不懂，導致開發的產品問題非常多。我經常在公司內部組織一些培訓，主要是培訓安全開發流程，以及安全漏洞的正確的防范方法，這樣做主要是為了提高公司內部員工的安全開發意識。可是，可能還有很多公司沒有這方面的培訓，或許還沒有安全方面的意識，所以，才導致安全事件頻發。不過，隨著網絡安全事件的發生，越來越多的公司體會到安全的重要性，開始在安全方面投入人力和物力。但是，即使投入再多，沒有很好的指導和正確的方法，往往會事倍功半，甚至使得很多工作都成為徒勞。如果有一本可以提高大家安全意識，并且能夠為大家提供進一步的正確的防范方法的書，那是更好了。所以，王文君先生聯系我時，我非常爽快地答應了一起創作一本這方面的書籍。

花了將近半年的時間，才完成本書的編寫，這個過程使得我對所涉及的知識又有了進一步的理解和升華，希望能夠給讀者帶來安全性方面知識的豐富。

將本書獻給我的母親，是她的教導和堅持改變了我的人生，才使得我能夠有這樣的機會寫這本書，還要感謝我的妻子，雖然她有孕在身，仍然堅持支持和鼓勵我完成此書。

感謝我的好朋友新浪微博安全專家夏玉明先生，給了我不少很好的建議。最后還要感謝王文君先生，雖然在OWASP只是一面之緣，卻能夠想起與我一起合作完成這本書。

郵箱：jianmeng.jimmy@gmail.com

微博：http://weibo.com/devsecurity

李建蒙

2012年7月于合肥