bug——修改之路

bug-修改之路

参数验证问题

新手和一个不规范的程序员会出现这种各式各类的问题

问题

  1. 一切前端输入到后台的内容,查询,创建,修改,删除。
  2. 是否有权限进行此操作。
  3. 以上传文件的输入性内容,进行文件里的内容进行验证。

解决方法

  1. 规范的根据需求制定每一个字段是否为空,长度,能输入的字符集。Web前后端都做

举例:前端vue 在使用一些UI框架时对表单机型 rules的设置 并进行检验。

//iview UI
<FormItem prop="user">
            <Input type="text" v-model="formInline.user" placeholder="Username">
                <Icon type="ios-person-outline" slot="prepend">Icon>
            Input>
FormItem>
<script>
    ...
   ruleInline: {
      
       user: [
           {
       required: true, message: 'Please fill in the user name', trigger: 'blur' }
       ],
       password: [
           {
       required: true, message: 'Please fill in the password.', trigger: 'blur' },
           {
       type: 'string', min: 6, message: 'The password length cannot be less than 6 bits', trigger: 'blur' }
       ]
   }
   ...
script>

后端用java举例: 好好使用SpringBoot的validated 和 valid 注解 + 分组 去实现 不同的增删改查对参数的验证,参考文章

  1. 对于权限的问题,java后端使用Shiro 框架对用户进行角色和权限的划分。
  2. 前端:自测的时候一个表单一个表单测试,按以上的几种方式都试一次。后端,检查分组和检查实体类和权限
  3. 普通用户也要赋予权限,只能操作自己的内容。

逻辑bug和需求bug

问题

  1. 产生逻辑bug 是一个面上的:这一个功能都不能使用,这个是在需求时没有想清楚,没有把这个模块考虑清楚,需要做到这个模块是what?why?when?how?
  2. 产生逻辑bug 是在一个点上:一个功能内的一个按钮的逻辑错误,这时需要我们在一开始写代码之前就把逻辑问题想清楚,调用关系?参数验证?时序问题?参数验证?
  3. 需求bug,这时快结束时产生的需求bug一般都是对原来需求上进行优化,发现有的功能确实存在不能实现的内容进行优化调整。

解决方法

  1. 对于这类bug 提前布局,在分析需求时提前找出问题点。
  2. 对于接口设计时就想清调用关系
  3. 在实现接口时多考虑下是否传参是否为空?接收回来的内容也为空?

安全类问题

问题

  1. sql注入
  2. 越权
  3. xss和csrf
  4. 暴漏内部的逻辑
  5. 等等

解决方法

  1. sql 注入,现在的框架都是PreparedStatement 可以防止参数拼接,因此还有这个问题,就在druid,在数据库连接池上增加参数过滤功能,防止误杀逻辑,也防止被注入内容。
  2. 用好框架,每一类角色都要授权。
  3. 增加filter。
  4. 统一异常返回处理。

兼容类问题

解决方法

  1. 后端统一使用REST风格的接口。
  2. 前端需要兼容不同的浏览器,不同的手机格式。

第三方接口问题

问题

  1. 调用类似阿里云等接口已经十分稳定的系统时出现调用不通的问题。
  2. 与其他团队合作时,出现调用不通别人接口时。

解决方法

  1. 认真看接口文档,一般而言是自己用错了。
  2. 当给其他团队出现问题时,将具体问题描述清楚,自己先试清楚,再抛出问题。

更新

批量处理问题

问题

  1. 当单个表单进行处理时,不需要考虑表单间的切换,多个表单共同操作时错误就暴漏出来,例如1.验证问题残留到下一个表单,2.切换表单留存数据,3.提交前修改,但是验证状态还是正确的。

解决方法

  1. 切换时使用清除表单验证的方法,查对应UI框架的api。
  2. 当对一个ref为数组时需要进行数组化的验证。
  3. vue 使用watch和computed 两个函数进行是否进行了修改。

你可能感兴趣的:(心得)