文档介绍：序 1
有人说互联网是人组成的，也有人说互联网是代码组成的。如果说互联网是代码组成
的，那么 Web 前端代码占据着互联网至少半壁江山；如果说互联网是人组成的，那么有人
的地方就有江湖，江湖中总是有剑客高手，互联网中也总是有技术黑客高手。
剑客也好，黑客也好，他们总是用各种让人叹为观止的奇妙招数让人在还未反应过来
时就已经中招。一个人要在江湖中畅意行走，就要会点武功。同理，要在互联网上快意冲
浪，就需要了解黑客的知识。只有做到知己知彼，才能“笑傲江湖”。
非常感谢钟晨鸣邀请我写这个序言，钟晨鸣是少有的理论+实战的天才型“黑客”，我
非常佩服他在 Web 安全方面的造诣。更难能可贵的是，他和徐少培将自己的知识精华毫无
保留地整理出来，写成“剑谱”公诸于世。“练练武功”不但可以防身，更能强身健体，这
本书是我看到他们一路写成的，前后用了一年多的时间，花费了无数心血，写得非常细致，
我预先读了本书，不敢独藏，与君共享。
顺便提一下，当前 Web 和 HTML5 已经渗透到了互联网及我们生活的方方面面，例
如：

腾讯的 Q+和 Web QQ 上拥有近 10 万个 Web 应用。

Google 的 Chrome 网上应用商店提供了 7 万多个应用，拥有数亿人次的应用用户。

拥有数万个在线网页游戏。

安卓和苹果上当前 17%的应用都是使用 HTML 5 开发的，而且这个比例还在不断上升。
 III 

SAAS 的普及，使大量网站应用服务于我们的方方面面。
……
可以说，未来的互联网在很大程度将由 HTML+JavaScript+CSS 构成，而安全是互联网
发展的基础，互联网安全将在很大程度取决于 Web 前端安全，如果前端失陷，我们的个人
隐私、在线支付信息等都将受到莫大的挑战。