中文书名：Angular 应用安全编程 Book Title: Securing Angular Applications Google Angular Team 编著 北京 • BEIJING 序 Angular 是一个开发平台。它能帮你更轻松的构建 Web 应用。Angular 集声明式模板、依赖注入、端到 端工具和一些最佳实践于一身，为你解决开发方面的各种挑战。Angular 为开发者提升构建 为开发者提升构建 Web、手机或桌 面应用的能力。 i 前言 Web 应用程序的安全涉及到很多方面。针对常见的漏洞和攻击，比如跨站脚本攻击，Angular 提供了一 些内置的保护措施。 iii 目 录 序 i 前言 iii 第一部分 Angular 应用基础 1 第一章 核心知识 3 1.1 架构概览 . . . . . . . . . . . . . . . . . . . . . . . . . 7 第二部分 Angular 应用安全防范 9 第三章 最佳实践 11 3.1 最佳实践 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 3.2 防范跨站脚本（XSS）攻击 . . . . . . . . . .

快快樂樂學會 Angular 2 網站開發框架 多奇數位創意有限公司 技術總監 黃保翕 ( Will 保哥 ) 部落格：http://blog.miniasp.com/ 適用 Angular 2.0.0-rc.5 版本 我們所認識的前端技術都是假的 千萬不要執著你之前學會的任何技術 忘掉一切的業障 才有重生的機會 今天我們要來 重新認識 Angular 2 開發框架 記得：今天是來消除業障的！ 5 倍 (Render & Re-render) • 範本編譯：支援 Template 預先編譯機制 – 更小的 Library Size ( 透過 webpack 自動合併 ) – 支援延遲載入機制與伺服器渲染機制 (Node.js & ASP.NET ) • 學習曲線更低 – 採用 TypeScript 語法更簡潔 ( 類別、介面、屬性、方法 ) – 移除超過 40+ 個 directives http://localhost:4200 23 了解專案結構 • 首頁 HTML 與 Angular 2 主程式 – src/index.html 預設網站首頁 – src/main.ts 預設 Angular 2 啟動器 (主程式) • 公用檔案資料夾 – public/ 放置網站的相關資源檔案 (CSS,Image,Fonts,…) • 根元件 – src/app/app.module.ts 應用程式的NgModule定義檔

合、评估其他前端技术。这可以有效降低开 发者和开发团队的决策成本，有利于项目的快速起步。 Angular 5 是构建动态 JavaScript 应用程序的领先框架，而想讲清楚这个包罗万象的一 站式框架的各项强大功能是一项很大的挑战。Adam Freeman 撰著的《Angular 5 高级编程(第 2 版)》详细描述如何在项目中使用 Angular，从最基本的构造块开始，到最终构建最先进 可以从 www.apress.com 下载本书所有章的示例项目，也可以通过扫描本书封底的二维 码来获得。这些示例项目可以免费下载，并且包含用来重新创建示例所需的所有支持资源， 这样就不必辛苦敲入这些代码。虽然不是一定要下载这些代码，但这些代码是对示例进行 实验并将其剪切和粘贴到自己的项目中的最简单方法。 1.5 如何搭建开发环境 第 2 章通过创建一个简单的应用程序来介绍 Angular，在介绍过程中，将说明如何建 Angular 开发所需的一些软件包。如果正在使用 Windows 或 Mac OS，请从 https://git-scm.com/downloads 下载并运行安装程序。在 Mac OS 上，可能 需要更改安全设置才能打开尚未由开发者签署的安装程序。 大多数 Linux 发行版已经安装了 Git。如果要安装最新版本，请访问 https://gitscm.com/ download/linux，了解发行版的安装说明。例如，对于