项目开发规范

目录

项目中的流程

SQL脚本规范

一、建表语句建议

安全问题

一、竞争条件并发

---

大公司总有很多流程，记录下遇到的各种规范（坑）吧~

项目中的流程

1. 需求评审-用户故事、需要开需求评审会
2. 编写测试用例后需要用例评审会
3. 提交代码需要带用户故事或者缺陷ID实现提交代码可追溯
4. 代码提交需要评审
5. 写单元测试、注意代码覆盖率
6. 发版需要签报、

SQL脚本规范

一、建表语句建议

1. 主键为自增bigint类型，最好用表名_ID 或者ID
2. 属性不允许用关键字
3. 要有创建人（有意义的用户名）、创建时间、修改人、修改时间
4. crated_time detetime not null default current_timestamp comment '创建时间'；
5. crated_by varchar(100) not null default comment '创建人'；

安全问题

一、竞争条件并发

描述：可是用高并发线程绕过注册限制、注册大量同名用户。

解决方案：

（1）在程序中使用锁来控制的；

（2）在数据库中用事务和锁协同控制

（3）数据库中设置事务较高的隔离级别

以上三种各有利弊 

二、文件上传校验

描述：以下校验必须都加

1、文件上传的目录权限设置为不可执行

2、文件扩展名使用白名单机制判断

3、文件最大限制

4、文件名不能包含/ 和空格

6、使用随机数改写文件名和文件路径

一般是用uuid + 时间戳的方式进行重命名，文件位置和上传人员的关系，写进数据库就好