Hardcoded是编程中常用的一个术语，指将程序中的常量或固定值直接写入代码中，而不是通过参数或者配置文件进行读取。它的使用在一些场景下能够提高代码的运行效率和可读性，但是如果使用不当，也可能带来安全隐患和可维护性问题。本文将从几个方面对hardcoded进行详细阐述，帮助大家更好地规范自己的编程习惯。
一、Hardcoded Demo
我们可以先来看一个简单的hardcoded demo，以python语言为例：
def get_today():
return '2022-01-03'
def generate_report():
filename = 'report_' + get_today() + '.txt'
content = 'This is the report generated on ' + get_today() + '.'
with open(filename, 'w') as f:
f.write(content)
在这个demo中，get_today()方法返回一个固定的日期字符串，generate_report()方法使用这个方法生成报告文件名和报告内容。这个实现看起来非常简单明了，但是我们需要注意到，如果不使用hardcoded的方式，我们将需要引入datetime库来获取当前时间，这会使得代码变得更加复杂，而使用hardcoded的方式，对于这个特定的场景是完全适用的。
二、Hardcoded Password
之前我们讲到，hardcoded的使用可能会带来安全隐患。比较常见的问题是，将密码等敏感信息直接写入代码中，容易被他人恶意获取。我们来看下面这个简单的java程序：
public class Login {
private static final String USERNAME = "admin";
private static final String PASSWORD = "123456";
public static void main(String[] args) {
Scanner scanner = new Scanner(System.in);
System.out.print("Please enter your username:");
String username = scanner.nextLine();
System.out.print("Please enter your password:");
String password = scanner.nextLine();
if(username.equals(USERNAME) && password.equals(PASSWORD)) {
System.out.println("Welcome " + username + "!");
} else {
System.out.println("Invalid username/password.");
}
}
}
在这个程序中，我们直接将用户名和密码以hardcoded的方式写入了代码中，这会使得程序容易受到攻击。我们可以使用配置文件等方式，将敏感信息存储在安全的位置，并且通过读取配置文件的方式获取，这样可以提高代码的安全性。
三、Hardcoded常量
除了上面两个方面，我们还可以在代码中使用hardcoded常量，这对于代码的可读性和维护性有很大的帮助。比如我们将下面这个php登录页面的代码进行修改：
<?php
define('USERNAME','admin');
define('PASSWORD','123456');
session_start();
if(isset($_POST['submit'])) {
$username = $_POST['username'];
$password = $_POST['password'];
if($username == USERNAME && $password == PASSWORD) {
$_SESSION['username'] = $username;
header("Location: welcome.php");
} else {
echo "Invalid username/password.";
}
}
?>
<form action="" method="POST">
<label>Username:</label><input type="text" name="username" required><br/>
<label>Password:</label><input type="password" name="password" required><br/>
<button type="submit" name="submit">Login</button>
</form>
我们将用户名和密码定义为常量，这样可以使得代码更加易读易维护。如果后续需要修改用户名和密码，只需要修改常量的定义即可，不需要修改代码中所有的引用，减少了维护成本。
四、小结
本文从三个方面对hardcoded进行了详细的阐述，让我们对这个术语有了更加深入的了解。当然，hardcoded并不是一定要被避免的，我们需要根据具体的场景和需求来决定是否使用。在使用的时候，我们需要注意安全隐患和代码的可读性和维护性，这样才能够提高我们的编程水平。
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/275862.html
微信扫一扫 
支付宝扫一扫 