爱吱声

标题: Best Practice [打印本页]
作者: 老兵帅客    时间: 2011-9-27 22:11
标题: Best Practice
这里干软件开发，经常会遇到迷信Best Practice的家伙，一说起来什么都要遵循这个，否则就要不依不饶跟你扯，实在是烦人啊。
$ t6 W7 C) R$ q$ j/ A+ C6 R
- E# h* R) F- B% }2 ]1 e2 Q: z举个例子，一个web应用，给分成了presentation layer, business layer, data access layer等等。这个分法倒是很合理，问题是人家认为数据的校验也是每层都要做的，理由是各层都有可能被替换，你如果不做如何保证数据是符合要求的？很对，但是实践中就有很多问题不好办了，问题出在了测试上。8 {# C8 ^5 I4 T! `* n# T" K
8 `& |2 R7 E+ X8 h0 O3 U
具体说来是这样的，presentation layer包括浏览器部分和服务器的对应接口部分，前者的校验用javascript而后者用java，这就是两层测试了，再加上business layer的那层，起码就是三层了。这三层测试所做的工作，或者说所依据的规则一般是一样的，因为就是一个java bean在那里传输数据嘛。可是问题是如果第一层已经做的完善了，第二层又怎么可能检测出问题来呢，因为可能的错误已经都在第一层被发现了嘛，于是为了让第二层检测能够工作，你必须关掉第一层检测，这意味着修改代码，而任何修改都意味着可能带来新的bug，这个怎么检测？第二层和第三层之间的问题跟前面是一样的，也就是你必须关掉第二层的检测来让第三层的检测有机会干活，这里同样存在前述的可能带来新的bug问题，同时这三层检测在交付以后需要同时存在重复检测，这开销怎么算？
4 I/ s2 ?( B. m4 v- ~: ], ~. n
) e. \" L; w3 D有人可能会说，那是必要的代价，因为各层都有可能被替换，因此各层自己的检测是必不可少的。理论上这话完全对，可是现实中几乎不存在替换的可能，因为那意味着整体结构的大修改，即使出现这样的情况，交付以后的其他各层检测还是没机会干活的。于是一个看起来完美的方案，现实中只是在浪费资源而已，因为同样的数据要被检测三次，而只有第一次有可能被检测出问题来，后面那两个都是白忙乎。
8 g: d$ D5 `5 s$ {/ U
: C: r0 h+ M# @" v3 d! R这方面的另外一个例子就是ESB领域，这个领域的用户普遍都是些大用户，具体实践就是一大堆的web service在那里以workflow的方式运行，这点没问题，问题是每个web service的设置都有着全套的安全规范，例如双向SSL和WS-SECURITY之类的，哪怕是这堆web service都运行在同一台逻辑机器上也一样，于是就是大量的开销却没换来任何安全上改进。
作者: 小绿爷    时间: 2011-9-27 22:17
隔行如隔山，对我而言基本看不懂
作者: 老兵帅客    时间: 2011-9-27 22:43
小绿爷 发表于 2011-9-27 09:17 0 Y# j5 `2 {" ~- _6 @
隔行如隔山，对我而言基本看不懂
6 ?5 d) V3 Y. R' k9 P! i& ~- q
没关系，重在参与嘛
作者: 旅途愉快    时间: 2011-9-27 23:32
同意一楼意见。。。$ U# i* Y* _0 c* o3 V+ ]  I
囧，什么都没看懂。。哈哈
作者: 老兵帅客    时间: 2011-9-27 23:33
旅途愉快 发表于 2011-9-27 10:32 0 b' [3 w5 T# H5 d% _" S
同意一楼意见。。。
$ w" M- O( W0 q0 |囧，什么都没看懂。。哈哈
' G7 p# A. A9 h, v9 m
又是一个重在参与地
作者: tonyxu    时间: 2011-9-27 23:49
我家倒是有本书，Thinking in JAVA，是LD的，不过她现在在搞ORACLE。。。
作者: 老兵帅客    时间: 2011-9-27 23:51
tonyxu 发表于 2011-9-27 10:49 / L% b; b) t6 H, ^! H+ w
我家倒是有本书，Thinking in JAVA，是LD的，不过她现在在搞ORACLE。。。
4 k6 t9 C2 L8 p& n  \; I' H: J
还是个重在参与地
作者: tonyxu    时间: 2011-9-27 23:53
老兵帅客 发表于 2011-9-27 23:51 3 R: Q$ x" A; X. x; }  i6 I
还是个重在参与地
) n; z6 D& U- J  [$ @' v! K
absolutely...
作者: 飞翔的芦苇    时间: 2011-9-27 23:54
不懂，坐等懂的人来谈。
作者: 老兵帅客    时间: 2011-9-28 00:00
飞翔的芦苇 发表于 2011-9-27 10:54
+ v: X6 I3 a1 c2 ?4 c! X& K6 Z不懂，坐等懂的人来谈。
9 ]& k' {' {- z
怎么就剩下重在参与的了，干这行的都哪里去了？
作者: fareast    时间: 2011-9-28 07:11
软件中检测部门大部分都是女性吧，华为的软件研发我很清楚，全球采购便宜的，再加上核心数据集成。
作者: 老兵帅客    时间: 2011-9-28 07:58
fareast 发表于 2011-9-27 18:11 ) X: S; C% C2 v
软件中检测部门大部分都是女性吧，华为的软件研发我很清楚，全球采购便宜的，再加上核心数据集成。 ...

. y0 e7 m8 |: J6 {" g8 i你说的是做QA的，我说的是软件开发过程中写的检测程序，两回事。
作者: 四处张望    时间: 2011-9-28 11:32
esb那个如果不是全是自己搞，不好这么算，用效率和实效的角度考虑防止扯皮是想不透的。3 V) V8 s2 `# C( `) E& N
第一个问题其实也是两说，就是不知道这么提倡的家伙是从哪个角度考虑了。
作者: 空气精灵    时间: 2011-9-28 11:50
个人认为, 每一层的检验是必要的,但是,重点应该在于本层所生成的数据,而不是检查前一层送来的数据.! ^- R  X3 z1 A  S) ?
也就是说,需要假设,前一layer/flow送来的数据都是准确的.
3 z* A2 S9 F  V: z/ Z1 c- u当然,必要的入口参数exception还是需要设一下的.如果真的发生了exception,那么可以推论是前一layer/flow出错了,让前一层自己去查吧.
作者: mark    时间: 2011-9-28 12:09
老兵说得很有道理的。不过这个还是要看放在什么应用环境下。3 i8 \* O1 ?2 R! ^/ U7 `( ^
$ i$ T  ?( m: z
对每层数据都校验，有个应用的地方就是中间层和数据层的复用。从复用的角度来说，如果中间层有校验，那么在写表现层时排查错误，处理异常就会相对比较方便。不过我遇到的这种场景情况很少。$ ]* X  ~, A* L7 W' F; ]
) d+ M/ H! G7 |' |/ K
一般的应用我觉得数据库的内生校验加上表现层的校验，应该基本上足够了。程序能卖钱是因为程序能WORK，而不是因为检测的代码写得多。
3 _! f% y9 \/ a* r# K7 F( I* B6 s$ }5 ?( [2 p: t& E
  i% G- X8 w3 C6 o

8 Y, A& a$ m5 s, \( P0 j4 L; h5 [
作者: 大黑蚊子    时间: 2011-9-28 12:46
前Cobol程序员飘过~
作者: 明月回春    时间: 2011-9-28 12:56
。。。8 G3 M: y% y; Z; m
我是来重在参乎的
. J2 \4 U8 A7 g9 Q: p- c6 M. n
作者: 老兵帅客    时间: 2011-9-28 17:13
本帖最后由 老兵帅客 于 2011-9-28 04:13 编辑 6 J+ J( d& p/ w
四处张望 发表于 2011-9-27 22:32
/ m5 M% j8 D& |" \8 Uesb那个如果不是全是自己搞，不好这么算，用效率和实效的角度考虑防止扯皮是想不透的。
! M# v8 ~( T$ Y2 p第一个问题其实也是 ...
8 i# s% t: ^+ L3 S3 X' e
' t% X/ H; v+ g- T4 \  j6 d; N* k
esb那个全是自己搞的，而且预先知道就放在自己的内部机器上。
3 W5 d2 Q0 P/ C* h9 X' q- K8 r
7 Z3 Z. @5 d  ?5 l% L9 b) H4 h
作者: 老兵帅客    时间: 2011-9-28 17:18
空气精灵 发表于 2011-9-27 22:50
, z9 C+ c) C9 I4 n: R0 t( ?个人认为, 每一层的检验是必要的,但是,重点应该在于本层所生成的数据,而不是检查前一层送来的数据.
! ?' f5 T4 w9 \也就是 ...
3 ]" b" n5 l! v1 k! I0 D& r
嘿嘿，你说的是检测自身的数据而不是前层传递来的数据，这是design by contract的概念，也就是pre-condition。我文中所说的是每一层都重复检测前层的数据，这就是另外一种思路了，没有pre-condition而是边界之外是险恶的世界。
作者: 老兵帅客    时间: 2011-9-28 17:21
mark 发表于 2011-9-27 23:09
% k7 _9 F" m5 ]. v老兵说得很有道理的。不过这个还是要看放在什么应用环境下。& L$ @1 U% i+ u+ X
$ E$ w/ b, W6 t, R6 V) n8 _
对每层数据都校验，有个应用的地方就是中间层 ...

4 o5 g& v& u. E" K我的想法是每层有各自的任务，重复检测没有意义。
作者: 胖子    时间: 2011-9-28 17:33
老兵提到的问题，是不是有一个前提：各层校验的对象是一致的？既从逻辑上来说，数据在各层次间流动时，不发生改变。
3 g  T; s3 V" j; c0 F% T* ?- I# H0 e; ]- N# u
如果是这样的话，倒确实不用每层都校验。而应把关注点放在数据传递安全上，也就是防篡改。/ V+ I7 j" x: C$ h! \* q
/ w# b# R( R% c/ ~+ A
如果数据流动过程中会变动，那我同意空气精灵的观点。
作者: 四处张望    时间: 2011-9-28 17:41
老兵帅客 发表于 2011-9-28 17:13 / l! \: y' v% R& ~# U& n
esb那个全是自己搞的，而且预先知道就放在自己的内部机器上。
1 B0 `9 c( W+ K. L, R! g
理解不能，除非ssl这类都是缺省实现，懒得去掉，否则多个ssl多讨厌。
作者: 老兵帅客    时间: 2011-9-28 19:01
胖子 发表于 2011-9-28 04:33
5 g% a$ B" M# |" Z老兵提到的问题，是不是有一个前提：各层校验的对象是一致的？既从逻辑上来说，数据在各层次间流动时，不发 ...

2 x9 ]9 S* s- ~$ k1 W各层的校验数据是一样的，就是从表示层那里得到的同一个java bean，内容不变。同时因为这是个在同一个java ee server下面运行的web app，不存在数据在中间遭到篡改的可能。
作者: 老兵帅客    时间: 2011-9-28 19:02
四处张望 发表于 2011-9-28 04:41
' F4 z" F0 B! l' }理解不能，除非ssl这类都是缺省实现，懒得去掉，否则多个ssl多讨厌。
# W7 a( U- C: o9 u, E
不是的，ssl设置都是要单独做的，而且还是双向ssl，也就是双方互相验证再建立ssl。
作者: 四处张望    时间: 2011-9-29 09:52
老兵帅客 发表于 2011-9-28 19:02
" @& z' e! {  _  r8 p# R不是的，ssl设置都是要单独做的，而且还是双向ssl，也就是双方互相验证再建立ssl。 ...
3 y2 R3 r0 i4 l4 g0 B+ ~" M: d. g
这个不就是等于保险箱里面再加吧锁吗，追求小数点后面的几个0呢？
作者: 老兵帅客    时间: 2011-9-29 09:59
四处张望 发表于 2011-9-28 20:52 ( @+ M% t9 W' k9 p
这个不就是等于保险箱里面再加吧锁吗，追求小数点后面的几个0呢？
4 A7 w# t( u/ O8 G) s% L, W
没办法，安全这个领域太敏感了，多些安全总比少些强
作者: 四处张望    时间: 2011-9-29 10:14
老兵帅客 发表于 2011-9-29 09:59
- _5 n- `* w! i3 j1 B没办法，安全这个领域太敏感了，多些安全总比少些强
4 E' ~, g7 |( r/ m8 a
不过计算性能开始不值钱了，多点安全拖累性能无所谓，不要多人工就好。
作者: 猫元帅    时间: 2011-9-30 08:47
专业词汇一个不懂，但是意思大概明白了。3 z5 ?$ P; q: y# \4 d% w

$ P% O8 d' W4 P" W就是帅克同志认为在1－2－3递进的情况下，2和3不会发生超出1的BUG。所以只要1做得完善，检测1就足够了，用同样的方法检测2和3是一种浪费。不能为了检测而人为改变1的设置，因为1－2－3是递进的关系。2 q: l0 P! U* l( d: Q2 o

; w+ N! d8 C( M, H7 [) D简单说就是不能为了检测而检测。
作者: 老兵帅客    时间: 2011-9-30 09:16
猫元帅 发表于 2011-9-29 19:47
4 i8 K7 h) H. D专业词汇一个不懂，但是意思大概明白了。
1 W& W* H1 t; N2 J2 l% a5 m6 N. b7 l0 p0 a) _+ [7 z# a- J( Y; Q
就是帅克同志认为在1－2－3递进的情况下，2和3不会发生超出1的BU ...
$ r' [4 T: y9 p  z
对，不应该做多余的事情
作者: ImaNut    时间: 2011-9-30 21:46
小绿爷 发表于 2011-9-27 22:17
% P- |& b3 r* y. @, M  k% o隔行如隔山，对我而言基本看不懂
! G) ~/ w7 P0 l5 j# W4 j
就好比一座办公楼，大门口一把门的，电梯一守卫，你办公室门口又是一位，连厕所那儿也摆一位，进出都查ID。理由是有人能钻窗户进来。
作者: 老兵帅客    时间: 2011-9-30 22:40
ImaNut 发表于 2011-9-30 08:46
9 v: ?9 ~$ J5 E% q) F1 I就好比一座办公楼，大门口一把门的，电梯一守卫，你办公室门口又是一位，连厕所那儿也摆一位，进出都查ID ...
" Y, d& N' \4 N
问题是这大楼根本没窗户也要这么干，那就是多此一举了。
作者: 牌牌    时间: 2011-10-1 17:01
作为一个前C++程序员表示理解起来压力不大。
6 z6 e' b( B4 V; T8 h$ A现在的软件工程为了提高代码的重用性和可靠性，要求各个代码模块对所有的输入都进行合法性检查以保证业务逻辑的正确运行，所以CPU内存增长的再快，也不扛不住做总是在做无用功的软件啊。
作者: 老兵帅客    时间: 2011-10-1 20:29
牌牌 发表于 2011-10-1 04:01
2 G' {6 o2 q0 c! Y作为一个前C++程序员表示理解起来压力不大。
" }3 A9 \" W8 L; A# v2 Y, l' g1 D现在的软件工程为了提高代码的重用性和可靠性，要求各个代码模 ...

. x+ m8 F# J. B# c$ ]的确如此。
作者: ekid    时间: 2011-10-1 21:10
怎么软件也像协议分层吗？
作者: sky100    时间: 2011-10-1 23:55
看你怎么看这个问题了。现代的软件工程都是多人甚至多团队合作型，万一其中的一个模块外包到印度去，那边的开发人员乱写一气，污染了数据，然后下一级别的模块没有做数据效验怎么办？现实世界中总是有各种意外的。当时觉得没必要的事情，过几年之后可能会觉得是重要的。
7 }7 R. b7 n# h$ W* v
3 w1 e0 h" z) r+ M( n8 m$ {" j  Q8 I从架构设计的角度来说，这样做对于扩展性很有好处。比如，现在你只用一台机器跑所有的web service.可是明天用户忽然增多，一台机器撑不住了，必须多台机器集群作战。这时这样做的好处就出来了，软件层面基本上不用作修改就可以分布到多台机器上用。如果象你想的那样内部通讯不需要安全验证，那么扩展起来还需要重新作安全验证，这样又会从另一个方面来增加工作量。是机器便宜还是开发人员的工资便宜呢？Really depends.
" u' P" j4 O# [+ \3 w' p  p: M
+ N, b: U- n6 _" T* v& L很多时候设计决策本身就是一个trade off. 1 v& i* R$ l. s0 M( s. @1 B
7 Z  _' y& s9 L, ^5 W0 e

; i" ?) y4 ]* s6 d
作者: 老兵帅客    时间: 2011-10-2 04:13
ekid 发表于 2011-10-1 08:10 # A5 G# G+ q& Q; V, L
怎么软件也像协议分层吗？

3 t" W% p& a6 q' d' Q是啊，一直都是这样做的
作者: 老兵帅客    时间: 2011-10-2 04:15
sky100 发表于 2011-10-1 10:55
( b& M2 d& I; ~看你怎么看这个问题了。现代的软件工程都是多人甚至多团队合作型，万一其中的一个模块外包到印度去，那边的 ...

+ v8 s  |8 o7 {: R/ ^第一。测试是干什么的？
  s# L/ y" S9 j+ A/ ?* \* h" Q$ o7 o* F2 h9 h6 y: R
第二。如果那堆web service根本不可能被deploy到外网呢？
8 R- [% S5 o  i0 F/ S1 a9 C9 C; `0 m( F+ c. f
我明白你的意思，但是这个trade off理论上很合理，现实中则根本没有得益的时候，而成本却肯定在那里。
作者: 一瞬无尽    时间: 2011-10-2 17:53
这种每层都验证数据的做法我觉得没错! c- i) a4 e/ p9 n' V0 R
测试的做法我觉得似乎可以改进：通过修改下层的实际代码进行测试，这似乎过分了些
2 ~/ p8 z2 I+ y; B3 j我不了解实际情况，觉得似乎可以干脆另写测试代码，模拟下层专门发送错误数据给上层，不然每次测试都修改生产代码，太麻烦太浪费了
, b; a2 `; M7 x) A; {
5 ?% H8 s1 p9 W8 d$ a4 d5 M6 v我如果是上层写代码的，宁愿自己写这个测试也说不定，当然能安排给下层是最好了
作者: 老兵帅客    时间: 2011-10-2 18:56
一瞬无尽 发表于 2011-10-2 04:53 ' w+ S; _$ v- C6 ]0 P1 k. r+ r8 g/ J
这种每层都验证数据的做法我觉得没错& w2 f' W8 V7 {/ O, m
测试的做法我觉得似乎可以改进：通过修改下层的实际代码进行测试，这 ...

& j! I. Q) Z7 V6 P6 s# D5 MGood, you do that
作者: 老兵帅客    时间: 2011-10-2 20:51
一瞬无尽 发表于 2011-10-2 04:53
0 k. g5 X1 R8 \! S8 O/ ?6 Y6 l这种每层都验证数据的做法我觉得没错5 {  V; x7 j' D0 P1 n: o3 v
测试的做法我觉得似乎可以改进：通过修改下层的实际代码进行测试，这 ...

, m' \) w" @& F+ c& j3 a2 D其实说起来，这个就看怎么做了，做得好的话是可以灵活配置的，也就是需要的话enable检测代码，否则disable掉就是。具体说来就是利用framework的能力，例如struts2的interceptor，可以做出几乎不带来额外开销而非常实用的检测程序来。
作者: sky100    时间: 2011-10-3 05:34
本帖最后由 sky100 于 2011-10-3 05:46 编辑 & c, g) z5 m  J9 v  y
老兵帅客 发表于 2011-10-2 04:15
9 u0 I6 O& E, j1 |( e' x第一。测试是干什么的？' h* `9 y. R) L9 _  f5 r- `$ o" k
* o' X" P3 D1 w  n% v+ n
第二。如果那堆web service根本不可能被deploy到外网呢？
, |& @6 A  `9 x4 z+ `
2 ?+ R! k2 Y$ a+ V& ]! R* v' Y* S' @
第一，绝大多数测试不可能覆盖所有的可能性。如果代码测试后放到生产环境中，结果因为某个特殊的情况，数据效验没有做而导致出了问题。应该是没有听从架构师要求去添加效验的开发人员的错，还是测试人员的错呢？
4 g7 w5 I! W: W! z, a, B
7 L( I- z7 X# a& }/ q第二，我的看法是，除非公司的ceo拍胸脯给打保票，否则你never know.商业需求总是在不断变化的。从架构设计的角度，假设你是架构师，你是宁肯多加些冗余来保证系统的鲁棒性和可扩展性呢？还是为了减少开发人员的: U5 m& m0 x, H2 _% y* q* x
工作量并给人力资源部制造裁员的借口而不重复校验呢？. T: D7 x. W6 B+ q) X
; Q& G4 [# Y0 h& m3 b
老兵兄，你所提到的事情设计者未必没有想到，只不过他可能得到的信息和考虑的可能性要比你多，权衡之下采取的这个决策。而有些信息和可能性不适合公开讨论而已。换句话说，很多问题之所以不可以使用简单直接的方案是因为这个问题不仅仅是技术问题而且也是一个政治问题：）+ J4 Y' [2 K, K: L
- c; R& Z- U% y1 r% k
我个人的一点陋见，搏大家一笑，请轻拍：）+ T7 r% k2 p9 a; |4 W

+ y9 r: ]* ?" P% v" W8 o- i/ E- r: B! I2 N

$ l5 ], x, J8 A0 G& W8 }. Y9 S& d4 c) l* h& ^) |+ d

5 f2 y3 K; O4 t' t6 i& Y" S$ v: l5 [
作者: 老兵帅客    时间: 2011-10-3 05:40
sky100 发表于 2011-10-2 16:34 # A) C! I' P4 D& |
第一，绝大多数测试不可能覆盖所有的可能性。如果代码测试后放到生产环境中，结果因为某个特殊的情况，数 ...

3 H7 i9 W( V2 o+ ^1 g说了这么多，其实很简单，决策者在逃避责任而不是保证质量与效率。因为重复的检测不会提高质量而却会增加开销和降低性能，但是在出了问题推诿的时候，那就是个优点了，因此这不是技术人而是政客考虑的事情。# M5 H' K# i; t- k7 G
; l2 T( C. d8 [; r7 u" ^" @
这里的关键在于你所说的那些可能性在现实中几乎不可能出现，而成本却是必然而无法减免的，这样有成本而无收益的把戏除了出于政治需要谁会喜欢？
* \3 J: S/ {" J' Q2 J# n( n' k6 O1 [
再多就变成政治扯淡了，到此为止吧。
作者: wolfsquare    时间: 2011-10-3 08:46
看来楼主并不明白什么叫最佳实践
作者: sharepoint    时间: 2011-10-3 14:11
其实，说到底就是一个权衡的问题6 j, B/ E+ ?% z$ G' R, E% j  u
1：如果一个系统重要到影响到公司的生死存亡，面面俱到，行万全之道不算为过
) e2 y1 a; x& y; u2：如果预算允许，多做一点检查也不错3 P8 {# `7 Y% g* `9 _* U
3：如果用户需求没有要求，架构师加冗余来保证系统的鲁棒性和可扩展性，就有点画蛇添足。( t! T+ y+ f, T  d2 d. W2 \
4：Best Practice和Guideline，SOP还是有差别的。
6 q7 G  q% T9 Z' r$ d5：很多情况，不是技术决策，而是管理决策。
作者: 老兵帅客    时间: 2011-10-3 19:57
sharepoint 发表于 2011-10-3 01:11 . ?2 s1 p" A/ n6 Y/ r
其实，说到底就是一个权衡的问题
1 x' G8 b% B: s& Y' Q5 q# B; ?8 j& Q1：如果一个系统重要到影响到公司的生死存亡，面面俱到，行万全之道不算为 ...
% o. b! L3 L" {2 c3 Y
right, right
作者: 老兵帅客    时间: 2011-10-5 06:22
说一下我为什么写这篇东西吧。
% t: O8 W3 ^: Z+ h2 E( Y$ c" v( w. P8 X' o8 ^) r, G: S- [
各位的回复我都看了，道理上完全对，但是现实中就不一定了，为什么，听我说哈。; J: x9 n, _& }+ R
6 y; g4 ^1 m- l7 U7 v
我现在的项目组，来了位高人，动辄Best Practice，一套一套地，什么framework跟什么类库搭配，都说得很清楚。只有一个问题，大家都知道那些东西不能搁在一起滴，否则会有版本不兼容问题，而公司又不允许未经充分测试的修改版投入使用，于是真要用的话就只能是一塌糊涂喽，而这位不知道，还在那里狂侃。可是老板还信他，要求大家听他的，于是大家就难受吧，因为根本就配不通，更不用说具体去用了。) m* E* s& U- a5 I  Z& @9 _

! U' H2 q1 J, g1 L/ w. ~0 {我们这里有一位狠主在给他挖坑，我们看着，谁也不说话，就等着开壶那天看热闹。4 h3 T& d! b7 L- P7 ^6 W/ f* t
# Y  m7 o7 R5 q. q( n
当然了，这位高人叫嚣的可不是我上面写的那点东西，充分的模块测试、重复的安全设置对他来说太小儿科了，显不出他的水平。那么干的都是些庸人，人家根本看不上滴，人家要干就干大的，或者一家伙把自己臭大街完事。
作者: mark    时间: 2011-10-5 16:44
老兵帅客 发表于 2011-10-5 06:22 7 p& i+ I/ B2 S" ~( d
说一下我为什么写这篇东西吧。3 |. [2 T; w& S1 [

% K" ]0 v! u; K6 E# `% C" l$ N各位的回复我都看了，道理上完全对，但是现实中就不一定了，为什么，听我说 ...

( R: a8 I' T9 z4 z; d最恨这些纸上谈兵的家伙。1 g* ~8 E8 g! `1 N

2 k: P6 w6 w' w% }% e+ ^& n5 a我原来公司有两个家伙忽悠老板引入RATIONAL ROSE做项目，把大家搞得苦不堪言。最后项目没做好，那两个家伙倒是长了经验值，直接跳槽走人。
作者: Radiohead    时间: 2011-10-5 23:40
老兵帅客 发表于 2011-9-28 17:21
/ m! P0 @8 {0 E; m, g( e; M我的想法是每层有各自的任务，重复检测没有意义。

1 T0 x9 a7 e5 s认同。 讨厌重复的代码，讨厌重复的逻辑。UI层尽量少的biz logic。



欢迎光临 爱吱声 (http://129.226.69.186/bbs/) Powered by Discuz! X3.2