阿里巴巴java開發手冊,阿里巴巴Java開發

本文目錄一覽：

1、如何評價阿里巴巴發布的Java開發手冊
2、myeclipse 怎麼去掉阿里巴巴java開發手冊及java代碼規約插件
3、如何評價阿里巴巴java編碼規範認證考試
4、用戶傳入的任何參數都必須做有效性驗證,如果忽略的話可能會導致哪些危害系統

如何評價阿里巴巴發布的Java開發手冊

適用於大型公司

適用於人員流動很快的公司

優點： 1.定義非常精細，可以讓其他人員很快速的就能讀懂代碼且進行修改。畢竟代碼是寫給其他人看的，畢竟不是給自己看的。

2.代碼產出高，指定給純正的碼農，只用來搬磚。

缺點：定義非常精細。因為太精細，也疑問著限制太多，限制開發人員使用新技術或者新想法。

畢竟阿里公司非常大，而且技術也是領先的，所以缺點在阿里眼裡不是缺點。

myeclipse 怎麼去掉阿里巴巴java開發手冊及java代碼規約插件

以卸載ADT插件為例：方法如下：

1、選擇 Help Install New Software；

2、在”Details” 面板中, 點擊”What is already installed?” 鏈接；

3、在Eclipse Installation Details 對話框中，選擇”Android DDMS”和”Android Development Tools” ，然後點擊Uninstall；

4、在下一個窗口中，確認要刪除的ADT，然後點擊Finish進行刪除；

5、重啟Eclipse.

如何評價阿里巴巴java編碼規範認證考試

「阿里巴巴編碼規範」是阿里雲大學基於《阿里巴巴Java開發手冊》打造的認證，用於考察以及讓開發者自查對規範的掌握程度。《阿里巴巴Java開發手冊》是阿里內部Java工程師所遵循的開發規範，涵蓋編程規約、單元測試規約、異常日誌規約、MySQL規約、工程規約、安全規約等，這是近萬名阿里Java技術精英的經驗總結，並經歷了多次大規模一線實戰檢驗及完善。該手冊於2017年2月份推出以來，引起了業界廣泛關注，目前該手冊已有幾十萬的下載量，已被很多中小型公司用來作為內部的開發規範。如果你掌握了這些規範，那麼你在進入阿里後，就不會因為編碼習慣不同而增加協同的成本，從而可以更快融入團隊。

用戶傳入的任何參數都必須做有效性驗證,如果忽略的話可能會導致哪些危害系統

1）page size 過大導致內存溢出。

2）惡意 order by 導致資料庫慢查詢。

3）任意重定向。

4）SQL 注入。

5）反序列化注入。

6）正則輸入源串拒絕服務 ReDoS。

《阿里巴巴Java開發手冊》第四條：強制用戶請求傳入的任何參數必須做有效性驗證。

Java 代碼用正則來驗證客戶端的輸入，有些正則寫法驗證普通用戶輸入沒有問題，但是如果攻擊人員使用的是特殊構造的字元串來驗證，則有可能導致死循環。

原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/279524.html