《web应用安全权威指南》读后有感

v1nc3nt

这本书前前后后读了有一个多月，中途还有一个国庆七天小长假，所以时间说长也长。第一次加入图灵读者群，在大家的互相监督下完成读书任务，感觉很奇妙。前后打卡一天没落下，最后应该是打卡总天数第二。

很感谢有这么一个平台，能够监督着我们的学习进度，还要感谢众多大佬的无私解答，让我实实在在地感受到了安全圈的自由与分享精神。说了这么多，下面就谈谈我对这本书的一些感受和收获吧。

读过图灵的日系书，比如《图解tcp/ip》，能感觉到日本人写作的风格与西方的差异。整体给人感觉很严谨很仔细，有时可以说是有点啰嗦了。当然，这并没有任何的贬义。相反，这对于新手入门来说，是一大利好。新手入门往往充满着敬畏与迷茫，如果上来就是各种大术语，高精尖的漏洞利用，往往会让人望而生畏，失去了继续学习的动力。

这本权威指南总的来说还是很不错的，对web漏洞这块的讲解翔实仔细，分类也是比一般的书更为精细，如果通篇读下来，对web漏洞的原理以及基本防范措施，能够做到心中有数。

全书共分为8章，重点是第四章“web应用的各种安全隐患”，我自己读这章也花时间最多。前面的包括搭建环境、同源策略、http协议这些都比较熟悉，所以很快地浏览完了。关于第四章的漏洞讲解，我也基本上同时参照了所给的虚拟机环境以及 fiddler，进行了同步的操作。

原来对 xss sql 注入 csrf 这些都有过了解，但是仅限于一些简单的构造和利用，对前后台交互层面的原理不得而知，阅读完这几章之后，有了更加深刻的认知。当然深知这是不够的，以后的打算是进一步深刻理解这些漏洞原理，通过 kali linux 的相关工具在实战中练习这些漏洞的利用。

同时工具不能仅限于使用，还要明白其底层原理。自己也同时在学习python，准备重点是网络编程这块，利用好自带的安全的库，尝试写一些工具脚本。学习是一个循序渐进的过程，读完一本书并不仅限于学到其中的知识，而是将原来一知半解的东西弄懂，并且对未来的学习路径有了更清晰的认知。能够调整节奏与方向，更好地完成知识积累，并完善技术栈。

当然，这本书也存在一些个人认为的缺陷。书是日本作家写的，虚拟机环境也是日文的，如今翻译成中文版，虚拟机应该也做相应的调整。满眼的日文，确实是不太友好。希望日后能够改善，为入门者提供一个更加和谐 、友好的实战环境。

以上是本人在读

在细看了《3-6岁儿童学习与发展指南》之后，我发现这本书籍非常实用。它在五大领域即健康、语言、社会、科学、艺术上都有明确的分目标和教育建议。

关于健康，是孩子第一位的要素。孩子没有健康就什么都谈不上。那么孩子到底拥有怎样的身高和体重才算可以，在《指南》一书中，分别对三个年龄段的幼儿做出了三种男孩女孩的身高体重参考。另外，在健康领域方面还有动作发展，生活习惯与生活能力方面的目标与教育建议。可以使教师在幼儿户外运动时更有针对性地实施教育目标，在生活培养方面也有了指明灯。心中能清楚自己所带班级的孩子在这个年龄段应该掌握哪些生活技巧，该养成哪些生活习惯。

在语言培养方面，孩子们无时无刻不在用语言同我进行沟通，我又无时无刻不以语言回应教育他们。语言方面的目标能清晰地让我知道应该用什么样的语气语调在不同的情况下同孩子们进行沟通。今年我带小班，小班的孩子们都喜欢听故事。根据《指南》中讲故事所用的建议，我可以知道怎样的语气更适合孩子们。

我是语言老师，对语言和健康有更深的感触，同时觉得《指南》上面的内容非常适合现在的幼儿环境，但现实往往和理想有一定的距离，在实现过程中我们还有许多工作要做，《指南》不仅是家长的指南针，更是老师的指南针，它引导我们往哪些方面发展幼儿，同时也让我们老师继续努力，朝着更好的方向学习，加油！

  《审美应用学》读后感1000字

  爱美之心，人皆有之。人们总是在自知、不自知地追求美好的事物。每一个时代的人都在追随美，从先秦《国语》中的“夫美者也，上下、内外、大小、远近皆无害焉，故归美。”到明清《闲情寄偶》中的“人有生成之面，面有相配之衣，衣有相配之色，皆一定而不可移者。”这说明从秦到明，从建筑到穿着，美也体现到每一个方面。当然，人们在发现美也在追随美，也一定不忘将美投射到自己的生活中去，这就是作者所谓的回归。

  一个产品，它的产生是源于使用需求，就像汽车。汽车最早出现的时候，是被用作交通工具，因此可以看到第一台汽车并无多少美感可言，而随着时间的转移，汽车开始注重外观设计。炫丽的色彩，完美的弧线，就连车灯都可以设计的形态各异。这不仅仅是技术发展的产物，也是人们对于精神世界的重视，对美的要求变高的体现。当然，光是美还不行，人们对车的舒适度和功能要求也很高。这就是作者在书中所提到的审美应用学的基本问题，使用价值它先于审美价值出现，但它又依赖审美价值，一个好的产品要同时被赋予使用价值和审美价值，可以说，它们在内在是统一的。

  作者认为审美应用学的出现。就是将审美这种精神活动回归到物质的层面中去。简单的说，我认为，书中作者主要是我们传达一种思想，就是从生活中发现美，再将美这种对美的理解运用到生活的方方面面去。

  《审美应用学》读后感1000字

  爱美之心，人皆有之。人们总是在自知、不自知地追求美好的事物。每一个时代的人都在追随美，从先秦《国语》中的“夫美者也，上下、内外、大小、远近皆无害焉，故归美。”到明清《闲情寄偶》中的“人有生成之面，面有相配之衣，衣有相配之色，皆一定而不可移者。”这说明从秦到明，从建筑到穿着，美也体现到每一个方面。当然，人们在发现美也在追随美，也一定不忘将美投射到自己的生活中去，这就是作者所谓的回归。

  一个产品，它的产生是源于使用需求，就像汽车。汽车最早出现的时候，是被用作交通工具，因此可以看到第一台汽车并无多少美感

指南读后感（一）

【指南】制定的非常的细致，但是我觉得有些目标是不是应该根据每个孩子自身的特点来达成，就比如说健康领域中连续看电视不超过15分钟这一条，在幼儿园老师的引导下去达成是绝对可能的，但是在家中，父母上班，爷爷一奶一一奶一带着孩子，孩子任一性一耍赖，长辈也无从下手，我们当老师的只能加大宣传力度了。

虽然这些都是零零散散的琐碎事情，我相信遵从【指南】提出的教育36岁幼儿应坚持的三个原则：第一，应遵循幼儿的发展规律和学习特点，珍视幼儿生活和游戏的独特价值，充分尊重和保护其好奇心和学习兴趣，严禁拔苗助长式的超前教育和强化训练；第二，从不同角度促进幼儿全面协调发展，不要片面追求某一方面的发展；第三，尊重幼儿发展的个体差异，切忌用一把尺子衡量所有幼儿。在以后的工作中，我会做到更细致。

弗洛伊德认为36岁这个阶段是一个动荡不安的时期，不是没有道理的。我们都知道，孩子到3岁时会突然发生很大变化，有些孩子变得非常不听话，固执，任一性一，有的孩子情绪突然变得很不稳定，在34岁的孩子中，男孩的恋一母情结和女孩的恋父情结表现相当普遍。而在此之前，这些特征就不明显，在此之后，这些特征又慢慢消失了。所以在心理学界，人们把3岁左右称为一个关键时期。给孩子更好的发展，使我们所有幼儿园老师与家长共同的目标。所以认真的学习了【36岁儿童学习与发展指南】，对此受益匪浅。

首先，在学习【指南】的同时，我深刻的意识到，幼儿教育是一项十分细致的工作，相对于我们平时的工作来说，我们还是有很多做的不好的、欠缺的地方。但是在不断的学习与实践中，我们也慢慢的细化自己的工作，不求最好，只求更好。

指南读后感（二）

我是一名幼儿教师，也是一位幼儿家长，在教育自己孩子的同时也承担着教育别人孩子的责任，因此在教育孩子方面需要学习更多的知识和总结更多的经验。通过阅读【36岁儿童学习与发展指南】，使我受益匪浅、获益良多。

作为一位幼儿家长，在刚开始阅读【指南】的目录时，会让我联想到当初宝宝出生前和出生后买的一大堆关于婴幼儿方面的书籍，如什么育儿经验、婴幼儿智力培养等等，但是认真阅读之后发现，【指南】对于3-6岁各年龄段儿童学习与发展目标和相应的教育建议有着非常全面和详细的阐述，使我了解到了3-6岁幼儿学习与发展的基本规律和特点。【指南】从健康、语言、社会、科学、艺术五个领域描述幼儿的学习与发展，通过这五个方面促进幼儿体

孩子的童年应该是快乐的、自由的，但是大多数的家长总是抱着“望子成龙、望女成凤”的心态来对待孩子。甚至于有些家长过早的、过度的、不科学的要求孩子学习，从教这几年以来我经常遇到家长和我交流孩子学习的事情，而这其中家长比较关注的是孩子的书写、算题、认字。家长往往把幼儿的学习局限于学业学习，而忽视了孩子学习的其他方面。以至于学前教育出现小学化的倾向和弊端。

《指南》的“说明”中明确指出：“幼儿的学习是以直接经验为基础，在游戏和日常生活中进行的。要珍视游戏和生活的独特价值，创设丰富的教育环境，合理安排一日生活，最大限度的支持和满足幼儿通过直接感知、实际操作和亲身体验获取经验的需要。”从中我们可以看出幼儿学习的主要特点是：

一、“玩中学”是幼儿最好的学习方式，也是幼儿最有意义的学习。

在游戏中幼儿能完全自主、自发、全身心的投入到活动中，同时在游戏中体验许多在现实生活中难以做到的事情，探究自己感兴趣的问题。比如在“娃娃家”这一角色游戏中，孩子们会扮演成爸爸妈妈给娃娃喂奶、梳头发、换尿布、哄宝宝睡觉，有时也会自言自语模仿大人的语气来说话。

幼儿在游戏中也发展了自我意识、自信心、伙伴意识、语言与交往技能、探究与想象以及对周围世界的认识等。

二、“做中学”就是让幼儿动手操作、直接体验，在做的过程中学习。

著名教育家陶行知先生曾说过：“做是学的中心，也是教的中心。”因此教师要为幼儿提供丰富的材料和适宜的工具，支持幼儿自主进行活动。比如在科学活动《让硬币浮起来》中，为了让幼儿探索哪些材料能帮助硬币浮起来，我为幼儿准备了大树叶、纸船、橡皮泥、塑料瓶盖等多种材料，幼儿自己动手操作得出实验结论。教师与家长要充分认识到“动手做”、“做中学”对幼儿的意义，为幼儿创造能动手动脑的机会与条件。

三、“生活中学”幼儿自己的生活既是幼儿学习的内容，也是幼儿学习的途径。

幼儿的学习来源于生活，最后还要回归于生活。有一次我在带领孩子们去小便的路上，孩子们发现地上有许多的蚯蚓。他们立马围在蚯蚓旁边，边看边互相讨论，孩子们从蚯蚓的外形一直说到蚯蚓吃什么食物。还有孩子提议要把蚯蚓带回到教室的饲养角去。正是这一次偶然孩子们真正认识、了解到蚯蚓的生活习性等各方面特征。

拥有怀疑精神，挑战权威

当我看到《搬开权威的巨石》这篇文章时，内心不由自主地发出感慨。现实生活中，当人们面多权威时，许多人是盲目地选择仰视，一味相信权威是正确的，而不曾有过自己一点的想法和独特的见解。因而导致人们丧失了怀疑精神，缺乏挑战权威的勇气。权威的力量犹如一块巨石把我们重重地压在了地上。但其实，只要我们勇敢的向前迈出一步，莫不是对前人的继承突破上取得的。只有那些不盲从权威，执着于探索，实现自我挑战的勇敢种子，才能破除权威的羁绊，开出灿烂的文明之花。

就想这篇文章中的主人公——雷恩，雷恩没有因“外科之父”那句话放弃对患者的治疗，而是想到自己作为一名医生，身上背负着救死扶伤的使命，因此雷恩鼓足勇气，冒着身败名裂的风险给患者做心脏手术，最终雷恩凭借着对心脏的一定了解，成功完成手术。在当时，医疗机器和技术手段都极端落后的条件下，作为当时西方外科领域的权威——比尔洛特就曾预言心脏手术不可能成功，面对权威的预言，许多外科医生都不曾怀疑过，不曾对权威发出过挑战，而雷恩却勇敢迈出这一步，使他打破了权威的预言。这不仅使心脏手术得以受到业内人士的公认，而且他的挑战精神，推动了医学的发展。

古今中外，有着许多的例子可以证明，权威的力量是可以被推翻的。小泽征尔就是其中的一个。在一次欧洲举办的指挥家大赛上要求每一个指挥家都指挥同一支曲子。轮到小泽征尔，在他指挥到一半的时候，忽然感觉到乐谱中有一段听上去不和谐的地方。于是他停了下来，指出这个错误，但评委们都肯定坚持说乐谱没有问题。小泽征尔又从新指挥，又到了那个地方，他又停了下来，肯定的说：“不，一定是乐谱错了。”话音刚落评委们全站起来，鼓掌向他祝贺大赛夺魁。小泽征尔坚持自己的观点，敢于对权威说不，所以他在大赛中脱颖而出，赢得胜利。小泽征尔秉承一颗怀疑之心，以充分的自信，严谨的态度，勇敢的指出错误，挑战权威。但是，在诺大的赛场上，难道只有小泽征尔一人发现了问题吗？并非如此，其实其他的指挥家都有发现问题，只是他们并不像小泽征尔那样勇于指出，盲从于权威，顺滑而过，不了了之。这也是为什么小泽征尔能获得金奖的原因。

在这物欲横流的社会中，权威得到普遍的认可，这也说明，许多人已丧失怀疑精神，一味相信权威。在我们的生活中就需要一位像小泽征尔的这类人，心怀怀疑之心，这是值得我们学习的。学贵知疑，小疑则小进，大疑则大进，意思是：学习的可贵之处在于怀疑，有自

师者，传道授业解惑也。而教师在这个过程中，要针对不同的对象和特点，不同的目的和要求，采取不同的态度，选择不同的教学方法，这就是我们常说的因材施教，而要想做到这点，就必须要了解和认识一定的教学方法，而且还要学会灵活运用这些教学方法。那么何为教学方法？我们又该如何选择这些教学方法呢？

一般来说，教学方法是为实现既定的教学目标，在教学过程中师生共同活动时所采用的一系列办法和措施。其实，每位教师在教学过程中都会不自觉地用到各种方法，像论述教学法、练习教学法等等，除了这两种常用的教学方法以外，还有演示教学法、讨论教学法、角色扮演教学法、问题教学法等等。任何一种教学方法，既有优点，也有缺点，以我们常用的讲述教学法为例，它有以下几个优点：第一：操作简单、方便，只要教师对学科知识有较多的了解并事先准备充分的教学标榜，就可能随时随地加以运用。从现有的学科教学来说，它也适合大多数学科，大多数情况下的教学。第二：经济、省时，它能够在最短的时间内为最多的人提供完整的知识体系，是最为经济的教学方法。第三，适宜传递较为艰深的知识体系和概念。第四：奠定学生的学习基础。第五，可以与其他教学方法互为补充。讲述教学法虽然有以上几个优点，但是它的表现形式和特点是教师讲、学生听，我们平时把这种教学方法叫做“填鸭式”教学法,这种教学方法不适用于引发学生深层次思考和激发创造性思维。这样就很容易使学生形成被动的学习习惯，也无法考虑学生差异，不太适用于年幼学生和学科背景较弱的学生。

因此，教学方法无所谓绝对好或绝对不好的方法，在教学方法的选择上，每位教师要谨慎对待。教师教的方法，在于示范，启发、训练和辅导。那么在复杂的教学过程中，我们要怎样来选择最合适的教学方法呢？通过学习和结合自己的一些教学实践，我很认同文中的观点，教学方法主要涉及以下几个方面：

一是要分析教学内容。教学内容的分析是选择教学方法的一个最重要的环节。它影响了我们教师对教材的把握，并且直接影响对学习水平的确定和教学目标学习目标的陈述，以及教学媒体的选择等后面的各个工作环节。

二是确定教学目标。在确定目标时，我们教师首先应该注意的是在教学中目标不同，目标的层次水平不同，所选择的方法也应不同。其次从学生的主体性出发，不但教师应该有教学目标，学生也应该有学习目标，教学目标和学习目标作用与两个完全不同的过程，服务于两个不同的主体。再次，在制定目标

心的道路，心灵指南——读《心灵指南》有感

三年级的寒假，妈妈推荐给我一本书，名字叫《心灵指南》。

这是刘墉的得意之作，是他《肯定自己》、《创造自己》和《超越自己》的合集。刚开始看到这本书，光看名字，我就觉得挺无聊的，引不起我的兴趣，只谢谢妈妈的好意，压根儿没翻开过。今年寒假，时隔两年，我又重新翻开了这本书，才发现，根本不是我想的这回事儿。

这是一个父亲写给儿子的信。书中有一百多封信。刘墉的儿子——刘轩总是会在不适当的时候说一些话，做一些事，或者是无法处理一些棘手的事情。他的父亲看在眼里，急在心里，但又由于各种原因无法当面说，怎么办？答案是——写信。

每封信会针对一个问题。而这些问题当然都是刘轩遇到过的，实际上大部分也是我们遇到过或将要遇到的。刘墉没有在书中写什么惊天动地的哲理，但又让人觉得这些话语耐人寻味。其中，我印象最深的一篇文章是：《学会拒绝》。

这篇文章大致讲了，刘轩对每个同学的要求从来不知道拒绝——即使他的任务或作业还没有完成。于是，当他帮完了所有的人之后，时间已经不允许他再去写作业或是完成任务了。这怎么能行呢？为了帮助别人，把自己的正事儿抛之脑后，作为一个学生，又怎样再认真的进行学习呢？

刘墉在信中举了一个小事例：在一个空瓶子里，只有先放进大石头，放完了，才能给最后的小石子以及沙子留下空间。以此类推：我们要学会先做好自己分内的事情，才能去帮助别人。在某些方面，如果为了帮助别人，连自己都不顾了，换回些许好印象那是不是有些得不偿失呢？

所以，帮助别人是可以的，但要适当。也许会让别人对自己产生一些偏见，但是，真正的朋友是会理解这些的，他们不会为难你。

怎样拒绝呢？

首先，我们要说真话，让别人相信自己是真的抽不开身。下面就简单多了，礼貌的回绝，相信大家一定会理解你。

从这篇文章中，我学会了说“不”的艺术。

这本好书几乎设计了我们成长中所有会遇到的问题，不像“葵花宝典”，它更接近于我们的生活，它通过自己独特的方式，真正的成为了我的好伙伴。刘墉把哲理放进了生活，通过简洁明了的话语以及儿子的实例，教育了和他儿子一样的我们。

《心灵指南》——为你还在纠结的问题上指一条光明的道路。

我学了《我最好的老师》后，使我明白了：不要迷信书本，也不要迷信权威。

有很多人在学习时都会依赖书本，会觉得老师的话就是完全对的，这就是迷信书本和权威。但是，他们并非完全正确，我们应该要提出疑问，去思考，要用事实来证明一切，证明他是错的。

你们听说过《两个铁球同时着地》的故事吗？一个叫亚里士多德的人认为，物体下落的快慢是不一样的。可是年轻的伽利略根据自己的推理，大胆的对亚里士多德提出疑问。经过思考后，他决定亲自做一次实验。他带了两个大小一样但重量不等的铁球，一个重100磅，是实心的；一个重1磅，是空心的。伽利略站在斜塔上，望着塔下，两手各拿一个铁球，准备好后把两只手同时张开。人们看到两个铁球平行下落，几乎同时落到地面上，所有的人都目瞪口呆。

所以说，书本和权威都不一定是正确的，没有什么是正确的，我们不能盲目的相信于人或物。

我们要坚持自己的真理，不能相信于书本和权威，相信书本和权威不如相信自己。