程序员如何提高安全的编码能力？ 第1页
1
yan-yan-62-78-80 网友的相关建议:
程序员比做网络安全更看智商。如果非要说开发过程中的代码安全问题，我觉得以下几点是要编码时候注意的。
1.尽量细化，不要设置全局变量，用成员变量来代替；
2.开发的时候对于各个情况多的考虑周全，判断语句不要有疏漏，减少后期安全测试再修改的话费时间；
3.模块与模块之间功能独立，尽量少的之间不要有交互； 设置为一个基类；
4.注意析构的时候对于引用的释放；
5.开发的时候注意性能消耗，不同的功能使用内存消耗少的方法不一样；这样也是避免ddos攻击。
总之，养成好的代码风格非常的重要，但是工程一大，方便和安全永远是矛盾的。不要因为自己赶速度而出乱，往往时间不是浪费在开发上，而是那些小错误，和不好的代码习惯的debug上得不偿失。
1
相关话题
与物理等基础学科相比，经济学金融学在社会发展中到底起到怎样的作用？学习云风Skynet后所有的一些感悟,你认同么？
如何看待支付宝「实名认证」时，如果选择了人脸验证则无法取消？
编程语言用let等关键字声明变量有什么好处？
socket编程到底是什么？
网上流传的所谓「支付宝偷偷添加根证书，将造成安全隐患」的说法是否正确？
为什么不同系统不能兼容同一个已编译的可执行二进制文件？
开发Word这种软件的原理和知识从哪里能学到？开发者需要具备怎样的基础和能力。
香农是如何想到信息论的？
14届毕业生入职BAT半年多，想离职了，我可以去哪？
下一个讨论
各位自学网络安全的朋友们，你们的路线是什么？
相关的话题
如何看待货拉拉 CEO 发长沙事件反思信：「难辞其咎，不逃避尽力做好」？其还可以从哪方面进行安全提升？如果谷歌、腾讯、阿里、百度这样的企业被删库跑路，会发生什么？
为什么大家都知道程序员35会有年龄危机，还有那么多人去当程序员？
编程语言用let等关键字声明变量有什么好处？
怎么培养数据分析的能力？
Golang 为什么要发布一个新的字体?
怎样写出一个更快的 memset/memcpy ？
在整个项目前节点出现明显延期的情况下，作为后面节点的人应该如何处理？
如果一个程序员工作5年后还没成为大牛，是不是该考虑别的路子了？
如何评价 Google 员工达漠称「生理性别差异导致了编程界员工性别比例差异」而被谷歌开除？
程序员开发进度太慢被公司告上法庭，索赔 90 万，如何评价该公司的这种行为？
如何看待美国研究人员设计出的「无法被黑的芯片」？
Linux 图形界面的显示原理是什么？
如何看待《红色警戒》代码在 GitHub 上开源？会有哪些影响吗？
长期当程序员会失去什么？
如何评价11岁编程「天才少女」万海妍？
请问这几行代码的意思是什么？
为什么欧美国家很多十几岁的少年已经可以独立开发软件或创建实业了?
英语好的人可以对码农造成多大的“降维打击”？
在网吧写代码是怎样一种体验？
如何看待 Mozilla 决定停止信任沃通 (WoSign) 和 StartCom 颁发的证书？
感觉中国程序员前景一片灰暗，是这样吗？
用计算器打 CS，实际上真的可以实现吗？
.net工作三年想转型做c++？
你无意中发现过哪些图灵完全的系统？
你见过出身最奇特的程序员是什么样的？
要不要从信息安全转到会计？
如何成为 @RednaxelaFX 一样的大牛?
做程序员攒钱10年，够一百万左右回农村存银行一个月6千利息现实吗？
常见的网络攻击类型有哪些？