Java编码安全规范命名规范编码规范信息安全并发多线程
简述:入职菊厂第一周,没什么任务,正全力准备java安全编码考试,跟阿里规范类似,不过要多很多安全攻防的内容和一些之前没注意的知识点,所以记录分享自己学到的经验断言滥用断言应该只存在于测试类,而不应该出现在业务代码之中。因为断言是可以被关掉的!!也就是如果你业务代码里用到断言去校验一个参数的状态,断言如果被关掉,你这段代码就是跳过执行成为漏洞。Java断言的开启关闭和初步使用_jjj03230304的博客-CSDN博客_java 禁用断言1 说明 java断言assert是jdk1.4引入的。