程序员如何提高安全的编码能力？ 第1页
1
yan-yan-62-78-80 网友的相关建议:
程序员比做网络安全更看智商。如果非要说开发过程中的代码安全问题，我觉得以下几点是要编码时候注意的。
1.尽量细化，不要设置全局变量，用成员变量来代替；
2.开发的时候对于各个情况多的考虑周全，判断语句不要有疏漏，减少后期安全测试再修改的话费时间；
3.模块与模块之间功能独立，尽量少的之间不要有交互； 设置为一个基类；
4.注意析构的时候对于引用的释放；
5.开发的时候注意性能消耗，不同的功能使用内存消耗少的方法不一样；这样也是避免ddos攻击。
总之，养成好的代码风格非常的重要，但是工程一大，方便和安全永远是矛盾的。不要因为自己赶速度而出乱，往往时间不是浪费在开发上，而是那些小错误，和不好的代码习惯的debug上得不偿失。
1
相关话题
HTTPS可以防止中间人篡改内容吗？如何在一个月内提高 C++ 水平？
为什么有人在学习初段效率惊人，而在过了入门阶段之后兴趣与学习能力都迅速下降？
如何在一个月内提高 C++ 水平？
为什么现在很多人对网络空间安全专业持劝退态度？
非科班出身，如何成为程序员？
0基础开始,Leetcode200道题要多久左右?
你写过哪些比较酷的十行以内的 Matlab 代码？
为什么有的高级程序员很讨厌甚至禁止使用 setTimeout？
编程语言为什么有变量类型这个概念？
下一个讨论
各位自学网络安全的朋友们，你们的路线是什么？
相关的话题
对C++的匿名函数应具有怎样的态度？为什么国外一些常见问答网站的地址栏中常常就给出了问题题目，相对于像国内一样使用ID来标记而言好在哪里？
ORM 框架能自动防止SQL注入攻击吗？
开发人员拒绝按照 UI 标注还原设计，如何让他理解精确还原的重要性，从而去修改代码？
c#中没有友元类那么这种设计是否不太合理，如何修改才能得到更好的方案？
WPF中如何在Parallel.For中利用Dispatcher.Invoke实时更新进度条?
ORM 框架能自动防止SQL注入攻击吗？
为什么知乎上这么多人推荐 HHKB，却不反复强调说该键盘不适合大多数程序员？
你是如何自学 Python 的？
程序员大牛与菜鸡分别写音乐播放器，播放同一首歌，音质会有差别吗？
作为一个帝都码农，现在的处境很迷茫，不知道未来在哪里，我该怎么办？
作为程序员的你，工作台是怎样的？
互联网平台推出的「青少年模式」是否有效？还有哪些改进空间？
如何看待为了挑战百度无人车安全性，李彦宏试乘时让工程师人为拦车？
Java 位与0xff 和位或0x00 得到的结果为什么不同?
如何评价不认为C++三大特性是封装、继承、多态的程序员？
假如用汇编语言重制某游戏或者软件能否降低 CPU 性能损耗？
你在阅读源代码或设计文档时，看到哪些惊艳的技巧？
年薪三十万的码农不如一个年薪三十万省委办公厅公务员吗?
为什么不少程序员认为Matlab的语言设计不优雅甚至比较丑？能否举出一些例子来说明？
程序员讲到底就是”增删改查“吗？
一头雾水计算机小白求问：软件工程师（程序员）究竟干什么的？
大家在计算机学习路上，都看过哪些神一般的书？
能否借鉴哈佛架构在OS内存管理机制层面实现两块隔离区域分别存放指令和数据以抵抗堆栈溢出等安全问题？
作为渗透测试工程师有什么有趣的经历？
怎样「尽可能」健康地通宵熬夜？
如何看待安徽汽车网的程序员删库跑路？
Javascript 初学者如何思考才可以把脑中的东西转换成代码写出来？
有哪些评判标准能判断一段代码写得「好」还是「不好」？
程序员如何应对诸如「给我弄个网站吧」的请求？