防御型编程

图书推荐：《Code Craft ——The Practise of Writing Excellent Code》【America】Pete Goodliffe

• 何为防御型编程

这是一种细致、谨慎的编程方法简而言之，就是尽早地发现较小的问题，采用防卫的形式，在问题出现前尽可能地避免。

• 防御型编程的优缺

优：节省大量的调试时间，程序会更少地有机会崩溃，可以更好地解决性能问题，避免了大量的安全隐患。

缺：降低了代码的效率，把原属于用户操作失误的责任归于程序员

• 防御型编程的技巧

1. 良好的编码风格
2. 合理的结构设计
3. 不追求速度，循规蹈矩
4. 考虑到所有可能的麻烦来源，如一般用户、恶意用户、客户端代码、运行环境、外部程序库
5. 编程目标要清晰明确
6. 不要轻易让别人做修补工作
7. 编译时打开所有级别的警告
8. 使用静态的分析工具
9. 使用安全的数据结构
10. 检查所有的返回值
11. 谨慎地处理内存和其他资源
12. 初始化所有的变量
13. 在用的时候声明变量
14. 使用标准的语言版本
15. 使用好的诊断信息日志工具
16. 谨慎地强制转换