3回答
我们有一个PHP应用程序，我们希望得到外部安全顾问的代码审查，但我不清楚“如何”进行这个过程。当我运行一个自动化的安全代码检查工具时，我自己看到了所有这些报告中的问题。问题：
我如何交叉检查他的工作，使我知道他实际上做得很好？
(复制自https://stackoverflow
浏览 0提问于2010-11-30得票数 16
5回答
我最近在一家初创公司被聘为前端开发人员。由于我们的产品是一个用户管理，将被金融机构使用，我们希望应用程序运行尽可能像一个应用程序。我的任务是找到客户端框架。
它是坚硬的，有任何证据吗？我将只使用模型，视图，和这个应用程序的集合。我的问题是，当我和模特打交道时，我能有多大的自信？有什么正式的测试我可以看吗？你对脊骨有什么经验？
以上任何一个问题的答案，以及你能给我老板的
浏览 2提问于2011-06-29得票数 15
回答已采纳
Android应用出于安全考虑使用细粒度权限，iOS应用程序也是如此。Windows 8.1应用程序没有类似的权限模式，到目前为止，我尝试过的所有Linux版本都没有，我猜Mac也没有，对吗？ 10或更高版本的Linux和Mac OS版本会有它们吗？
PS:似乎有些人认为这是为什么移动设备的应用程序比桌面应用更严格呢？的一个可能的重复-但这两个问题至少在角度上不同(开发人员/用户)。如果你读了答案，你也会看到，大多数用户认为这两个问题是不同的：
浏览 0提问于2015-03-13得票数 44
回答已采纳
我在MSMobiles.com博客上偶然发现了以下内容，其中包括：
对于那些熟悉.NET的人来说:这是事实还是胡说八道？这个问题是特定于Windows，还是适用于Windows上的.
浏览 4提问于2009-01-31得票数 1
回答已采纳
例如，在VBScript或JavaScript中，通常认为在赋值时声明变量是一种最佳实践，尽管这是允许的。你将如何避免这种情况？
浏览 1提问于2010-02-06得票数 10
回答已采纳
6回答
我试图更好地理解j2ee环境中的异常处理和日志记录，以重构一些遗留代码(我们使用log4j作为日志记录机制)。但是，我们当前的大多数代码都执行类似于业务层下面的代码的操作，但是，我希望切换到未检查的异常，并忽略它们，除非在某个地方处理它们是有意义的： doSomething(); log.error("Exception:", e);}
在业务层中抛出异常之后，它被传播到表示层，表示层再次捕获异常，通常将其包装在PortletException或ServletExcept
浏览 2提问于2011-11-04得票数 1
回答已采纳
5回答
代码所有权是一种代码气味吗？
、、、、
自从我读到这是有争议的编程观点中的答案。之后，我就一直在思考这个问题：
你的工作就是让自己失业。当你为你的雇主编写软件时，你所创建的任何软件都应该以这样一种方式编写，即它可以被任何开发人员获得，并且可以用最少的努力来理解。它设计得很好，写得清晰一致，格式化很干净，记录了它需要的地方，按预期每天构建，签入存储库，并进行适当的版本化。如果你得到了被公共汽车撞到、下岗、被解雇或离职，你的雇主应该能够在一分钟内取代你，下一个人可以代替你的角色，拿起你的代码，并在一周内启动并运行。如果他或她做不到，那你就惨败了。有趣的是，我发现拥有这个目标使我对我的雇主更有价值。我越是努力成为一次性的人，我对他们就越有
浏览 0提问于2011-06-18得票数 28
回答已采纳
想象一下，我有一组名为“支持”的用户参与解决不同类型的问题。每个用户都有一个名为jsmith的用户名，它没有太多的特权，但是这个组中的每个人都使用两个不同的用户帐户:操作员和管理员。每个帐户都有不同的附加特权。管理员拥有管理员权限，操作员可以登录到许多不同的系统以执行不同的操作。我如何才能做到这一责任，并保持隔离和安全？
创建用户adm_jsmit
浏览 0提问于2016-06-01得票数 3
回答已采纳
13回答
我从未找到过执行代码评审的理想方法，但我的客户经常需要它们。每个客户似乎都是以不同的方式进行的，我从来没有对其中的任何一个感到满意。例如：您是否使用投影仪作为团队练习来检查代码？为了确保代码质量，您是否避免审查并使用像对编程和集体代码所有权之类的东西？
浏览 0提问于2010-09-07得票数 73
17回答
在开始学习如何进行测试自动化之前，了解手动测试是否重要？这里的问题在于--首先，业界在手动测试人员和自动化测试人员之间造成了这种鸿沟，而现在行业本身已经弥合了这一差距，期望仅仅是一个既了解手动测试又知道测试自动化的“测试人员”。
现在，大多数公司只寻找自动化配置文件。因此，作为希望开始软件测试职业的人，在开始测试自动化之前，是否有必要了解手动测试？
浏览 0提问于2020-03-06得票数 22
因此，经过6个月的努力工作，终于发布了我的申请。今天我发现了第一个人们下载它的网站，我想知道你们中是否有人知道如何应对这些东西？编辑：编程是我所做的--所以毫无疑问，是否继续下去，只是客户以真实的金钱支付每个项目的费用，我仍然不知道独立开发是否至少会支付投资的时间，而现在，对于破解的下载，我正在尝试评估该做什么，以及是否有办法作出反应。
文章讨论:当我看到这个问题引起了多大的兴趣时，我会说，即使不是纯粹的编程主题，社区也需要表达他们的想法。我想说，这个页面
浏览 62提问于2010-08-23得票数 533
回答已采纳
18回答
我正在工作中的一个项目中，我看到了一个机会，可以提取和抽象项目中的一些功能，并将其作为开源发布。如果不咨询我的雇主，这会不会是不道德的？既然他强烈反对将任何功能作为开源发布，并且会因为这样做而解雇我，那么有没有其他途径可以让我发布这些代码呢？我正在考虑重写代码，这样除了功能之外，它与我雇主的代码几乎没有区别-这会有帮助吗，或者我会因为这种想法而坐牢(这个代码需要发布！-它快把我逼疯了！)？
浏览 0提问于2009-01-18得票数 18
回答已采纳
开发人员应该在他们的个人电脑上拥有管理员权限，还是给予他们足够的权限？如果想尝试一些需要安装的新应用程序，那么他们可以在虚拟机上尝试它，然后让网络管理员为他们安装它。你认为这样可以吗？，开发人员需要在他们的个人电脑上做什么，需要管理员权限吗？
浏览 14提问于2009-03-31得票数 157
回答已采纳
在观看了国家地理杂志的超大结构级数之后，我惊讶于大型项目的完成速度如此之快。一旦初步工作(设计、规格等)从纸面上看，大型项目的实现只需几年，有时甚至几个月。与软件行业的延迟相比，我不禁想知道，为什么大多数IT项目如此缓慢，或者更准确地说，为什么在足够的人的情况下，它们不能以同样的规模变得如此快速和完美呢？重大的不可预见的风险:虽然这不是第一架制造的飞机，但它仍然推动了技术的限制，对于小型客机来说，这些技术和东西可能由
浏览 0提问于2012-07-29得票数 540
回答已采纳
在PHP应用程序中，您如何实现(如何)特性，因为您认为它在某种程度上“更专业”？或者你有个人挑剔和代码爱好者马，特别是小的事情，可能是重要的？哪些不受欢迎的代码或次要的功能，你花了太多的时间去做正确的事情。用于Q&A示例的编码热比马示例：URL修复：通过附加尾随斜杠来规范所有的web地址，即使技术上它不是必需的。内容协商：在RSS之间进行简单的变化是有意义的。但我发现它很少被使用。
在UI中
浏览 47提问于2010-09-26得票数 63
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
