致谢

我要感谢的人太多。

首先要感谢我老婆的大力支持，如果不是她，这本书的问世也许会更晚。她舍弃了很多本该休闲游玩的时间陪着我，目的就是让我能专心写完此书，我承诺我会爱她一辈子，多陪她，这本书献给她。

感谢我父母的关爱，他们从来不会索取任何回报，我希望他们以我为荣。

感谢本书的第二作者xisigr，他说我感染了他，让他有了巨大的激情。而我认为是他感染了我，要不是他，本书很难问世，他是一个做事认真，又喜欢养各种奇怪小动物的人，他虽然身在传统安全厂商，但却有一颗做互联网的心。

感谢monyer为本书的混淆代码添加了各种好料，他是一名难得一见的高效率、高智商的实战黑客。

感谢XEYE 团队的其他成员，他们很低调，名字都不让我提，但是熟悉的人都认识他们，他们是一群可爱的人，能和他们结交是我的幸运，我们每次相聚总有一种亲切感，这是一个难得的团队。

感谢我所在的知道创宇安全研究团队，他们给了我很多的支持与灵感，他们在做着Web安全领域很酷的事情，大家可以感受到他们的分享精神。

感谢黑哥（网名：superhei）为本书提供了大量建议与错误指正。黑哥是一位让我由衷欣赏的人，他的身上体现出了那种亦正亦邪的黑客精神，这种精神的感染力很大。他说，如果他写这本书，就完全不是这样的风格，所以，大家如果要了解更多，看他的博客去吧，或者结交他。

感谢毕宁，没有他的帮助，根本不会有这本书，很荣幸，他现在与我共事了，我们在知道创宇公司工作，他是一位值得结交的豪爽之人。

感谢soglili（李普君），这个小孩的思维与常人不同，是一个非常聪明的人，他喜欢无约束地做事，他为本书贡献了许多混淆代码。

感谢那些为本书添砖加瓦的人，还有微博、QQ 群里以及身边那些支持我的朋友们，以及为Web前端安全发展做出各种贡献的跨站师们，本书的很多灵感来源于他们。

最后要感谢我的公司知道创宇，我在2008年毕业前就跟随公司一起创业到现在，当时的几位前辈给了我很多指点。公司从几人小团队到现在初具规模，我们一直往我们的使命奔跑前进，我们天生具备大数据处理的基因。为了生存，我们在传统的安全市场上和竞争对手抢江山，现在我们又在互联网上攻城略地，一个还不大的团队做了很多事，因为我们的愿景是让互联网更好、更安全，我们会一直努力下去。

时间对我来说非常宝贵，我只能用我的业余时间把我们所知的写出来，与大家共享，如果有错误的地方，还希望各位不吝赐教。

第一作者 钟晨鸣（网名：余弦）

我于2008年加入天融信阿尔法实验室，同年加入了XEYE团队。时至今日，每逢XEYE聚会，我们都会聊起各自加入XEYE时的趣闻轶事。写书也是在聚会上说起的，印象中应该是2009年冬天在好伦哥聚餐……而开始动笔去写已是2011年3月。如今，书已经定稿了。细数上面我提及的几个日期数字，真是白驹过隙。

我要把这本书奉献给我挚爱的妻子，因为见到她第一眼时，我不知道现在她对我如此重要。

感谢我的父母时常在电话里给予我的鼓励。感谢余弦提供的这个机会，使我可以为本书执笔，这些年他一直是我的良师益友。

最后要感谢天融信阿尔法实验室自由的优越的工作氛围，那里赋予我更多独立思考的空间。

最后我想说的是，这本书倾尽了我们的心血，在引领读者走进Web前端安全的同时，如果还能有幸提升Web安全界的整体水平，那我们将感到无比荣耀。

第二作者 徐少培（网名：xisigr）