1.2　Java代码审计所需的基础能力

Java代码审计要求代码审计人员能够“动静结合”。在“动”方面，要求代码审计人员具备调试程序的能力。若代码逻辑比较复杂，则可以通过多次调试或关键位置设置断点辅助理解。在“静”方面，要求代码审计人员具备一定的编程基础，了解基本语法与面向对象思想。若代码审计人员能够通过阅读代码理解代码逻辑，并善于查阅文档和资料，就能解决大多数问题。

本书将在第4章介绍部分Java EE的知识作为铺垫，以便帮助读者理解漏洞的形成和漏洞利用的方法。