Java编程实践应用：J2EE架构的6个最佳实践
2008-04-26 09:25 作者：superman 来源：赛迪网
[摘要] 首先，本文的目标读者是正在从事技术工作的架构师。避免讲述一些陈腐的最佳实践，例如"日常构建（build daily）"、"测试一切（test everything）"和"经常集成（ integrate often）。 任何具有称职架构师的项目都有分工明确的、定义良好的团队结构。他们还为进行编码检查、构建代码（每日或在需要时）、进行测试（单元、集成和系统的）、部署和配置/释放管理而具备已记录的过程。
首先，本文的目标读者是正在从事技术工作的架构师。为了避免浪费大家的才智，我会避免讲述一些陈腐的最佳实践，例如"日常构建（build daily）"、"测试一切（test everything）"和"经常集成（ integrate often）。 任何具有称职架构师的项目都有分工明确的、定义良好的团队结构。他们还为进行编码检查、构建代码（每日或在需要时）、进行测试（单元、集成和系统的）、部署和配置/释放管理而具备已记录的过程。
其次，我将跳过通常吹捧的最佳实践，例如"基于接口的设计"、"使用著名的设计模型"以及"使用面向服务的架构"等。相反，我将集中讲述我曾学过并且使用了若干年的6（不是很多）个方面的in-the-trench课程。最后，本文的目的是让您思考一下自己的架构，提供工作代码示例或者解决方案超出了本文的范围。下面就让我介绍一下这6课：
第1课：切勿绕过服务器端验证
作为一位软件顾问，我曾有机会不但设计并实现了Web应用程序，而且还评估/审核了许多Web应用程序。在复杂的、并且用JavaScript客户端封装的应用程序内，我经常遇到对用户输入信息执行大量检查的Web页面。即使HTML元素具有数据有效性的属性也如此，例如MAXLENGTH。只有在成功验证所有输入信息后，才能提交HTML表单。结果，一旦服务器端收到通知表单（请求），便恰当地执行业务逻辑。
在此，您发现问题了么？开发人员已经做了许多重要的假设。例如，他们假设所有的Web应用程序用户都同样诚实。开发人员还假设所有用户将总是使用他们测试过的浏览器访问Web应用程序。还有很多其他的假设。这些开发人员忘记了利用可以免费得到的工具，通过命令行很容易地模拟类似浏览器的行为。事实上，通过在浏览器窗口中键入适当的URL，您可以发送任何"posted"表单，尽管如此，通过禁用这些页面的GET请求，您很容易地阻止这样的"表单发送"。但是，您不能阻止人们模拟甚至创建他们自己的浏览器来入侵您的系统。
根本的问题�
相关文档：
传智播客_张孝祥_Java基础3_面向对象上_学习笔记
1.什么是类，什么是对象，以前上课的时候一直不懂，现在我懂了，
类就是一个框架，而对象就是根据这种框架构建出来的的实例。也可以像张老师说的那样，类就是一类物体� ......
1. 风格务必保持一贯性(Consistent)
前面说到的那个朋友的问题，就是风格一贯行问题。其实他的风格，本来也没有什么
问题，但在项目里，和其他程序员的程序的风格，显得扃异，那就存在问题了。
比如这个缩进，又比如变量命名方法，不同的类，不同的Methods里，各自不同，
这程序就很难看了。所以一旦你选择� ......
学习Java的学习顺序
第一阶段(四个月)
1.j2se
面向对象－封装、继承、多态
内存的分析
递归
集合类(Set,List,Map的子类)、泛型、自动打包与解包、Annotation
IO流(IO流和线程编写一个QQ聊天程序)
多线程、线程同步
TCP/UDP
AWT、事件模型、匿名类 (能查询数据库显示在Jtable上面)
正则� ......
相信大家已经对Eclipse的使用有一定的经验,在编写java源代码是件听自豪的事,大要编译一大批java源代码却实践比较苦恼的事情,如果一个一个点"run"去编译实在太浪费时间了.想脱离"苦海",现在就跟着偶们一齐走吧,步入Ant的使用历程.
1.安装Ant
a.使用Eclipse.3.2版本自带的Ant可以省� ......
开发的时候有时候会碰到这样的情况，我们在写程序的时候并不知道需要调用某个对象的哪个方法，只有程序运行后，我们才能够知道。或许我们需要根据客户端传过来的某个String参数的值来判断我们应该执行哪个方法。在这种情况下JAVA的反射执行就可以帮上忙了。下面是我做的一个简单的测试代码，提供给大家做个参考。
i ......
