阿里java开发手册-泰山版--阅读摘记（测试和安全规约）

单元测试 如果是面向大众开放的软件，必须要符合如下规定 当然，大部分代码并不符合，往往只是符合一部分条件即可 设定回滚机制，都已经进入了数据库，还回滚？部署很理解，测试环境不都是随便造吗 个人觉得，测试这一块，还是可以的，虽然依赖繁多，但基本上都可以用xml的配置来解决 安全规约 这是设计层面的问题吧 sql注入会在什么情况下遇到，硬编码，如果是占位符，还有对象的话，基本不会出现该问题。

>>阅读原文<<