Java编码最佳实践(补充Effective Java)

《Effective Java》是提升编码技巧的必备书籍，但是并没有囊括所有的技巧，本文补充一些工作中经常用到的编码技巧

最佳实践

不要使用FileReader和FileWriter

FileReader和FileWriter无法指定编码方式，容易收到环境的影响，建议使用

try (InputStreamReader reader = new InputStreamReader(new FileInputStream("fileName"), StandardCharsets.UTF_8)) {
    // do something
    int i = 0;
} 

不要使用魔法值

使用常量替换魔法值

private static final int SUCCESS = 200;

public static boolean isSuccess(int code) {
    return code == SUCCESS;
}

不要用Exception捕捉所有异常

捕捉可检异常，防止无意识的捕捉了RuntimeException

线程池不允许使用Executors去创建

阿里巴巴规范

线程池不允许使用Executors去创建，而是通过ThreadPoolExecutor的方式，这样的处理方式让写的同学更加明确线程池的运行规则，规避资源耗尽的风险。

使用Integer.parseInt

使用Integer.parseInt而不是Integer.valueOf，相同的也是使用Long.parseLong而不是Long.valueOf。
parseXXX减少自动装箱和拆箱的次数，性能更高。

避免使用不安全的加密方式

避免使用MD5，SHA1摘要算法，避免使用DES对称加密。这些加密算法已经被破解或者通过彩虹表的方式间接破解了，存在安全隐患

使用StandardCharset.UTF_8

读写字符流在指定UTF-8编码时，有很多种方式，其中StandardCharset.UTF_8由JDK提供，依赖性最低

使用SecureRandom

• SecureRandom比Random随机性强很多，使用了128位来生成随机数，Random只使用了48位。
• Random使用时间作为种子或生成种子，比较容易被破解；SecureRandom使用操作系统提供的随机数作为种子，比如/dev/random或/dev/urandom

Random random = new SecureRandom(SecureRandom.getSeed(4));

使用%n而不是\n

%n可以产生平台特定的换行符，兼容性更好

参考

• Random vs Secure Random numbers in Java
• ThreadPoolExecutor：线程池不允许使用Executors创建