我們時常會聽到團隊成員說:
「這個專案搞程式碼審查簡直是在浪費時間。」
「我沒時間做程式碼審查。」
「發布會延遲,是因為我那個卑鄙的同事還沒檢討過我的程式碼。審查?
任何專業的軟體開發人員其最重要的目標之一就是要不斷提升自己的工作品質。但只有團隊協作才能力往一處使,勁往一處用,提升軟體品質。程式碼審查是實現這一目標最重要的途徑之一。特別是,程式碼審查可以:
從另一個角度發現缺陷和更好的解決方案。
程式碼審查要徹底 然而,除非能實實在在徹底地在程式碼審查上花時間和精力,否則上述目標是很難實現的。
我的看法是大概25%的原始開發時間應該花在程式碼審查上。舉個例子,如果一個開發人員需要用兩天時間來實現某個程序,那麼就應該花大約4小時進行審查。
當然時間並不是最重要的,關鍵是要看你能否正確審查程式碼。你必須了解你正在審查的程式碼。這意味著你不僅要知道它的語法,還必須理解程式碼是如何融入應用程式這個大環境下,成為元件或函式庫的一部分。如果你不能把握每一行程式碼的含義,那麼你的審查就不到位,也不會非常有價值。這也是為什麼良好執行的程式碼審查,大多不可能迅速完成:因為我們需要時間來研究各種程式碼,如能觸發給定功能以確保第三方API正確使用的程式碼。 在審查時,除了要尋找程式碼缺陷和其他問題,你還應該確保:囊括所有必要的測試。 已經寫入了恰當的設計文件。 即使是那些擅於寫入測試和文件的開發人員,也會在改變程式碼的時候忘記更新。程式碼評審時就應該確保這些資料不會隨著時間而變得毫無用處。 避免過度的程式碼審查 開發人員應該努力清空積壓的審查任務。有一種方法是在早上程式碼審查,在開始自己的開發工作之前先搞定審查任務。當然你也可以午餐前後或是一天結束之時審查代碼。總而言之,你應該將程式碼當作是日常工作的一部分,而不是工作的負累,所以你應該避免:沒有時間處理積壓的審查任務。 由於審查的沒有完成而導致了延遲發布。 傻乎乎地再去審查已經不相干的程式碼,在交給你之後已經被改的面目全非。 因為時間緊迫急急忙忙地走過場。 編寫可審查的程式碼 出現程式碼積壓而失控的問題,審查人員並不是唯一一個需要負責的人。舉個例子,如果你的同事花了一周時間為一個大型程式添加了亂七八糟的程式碼,那麼發布的補丁就會變得很難審查,有太多的內容需要理解和鑽研。甚至於連程式碼目的和基本架構都看得雲裡霧裡。這是寫程式的不是。在編寫可審查的程式碼之前,還需要做一些準備。如果需要做一些棘手的架構決策,那麼最好和審查人員先討論一番。這將能讓你的程式碼更容易審查和理解,因為他們提前已經知道你想實現什麼以及計劃如何實現。這也可以避免,要是審查人員之後提出一個截然不同又更好的方法,而導致你不得不重寫一大片程式碼的情況。
專案架構應該在設計文件中詳細描述。這很重要,因為它能讓新的專案人員更快理解現有的程式碼庫,也能有助於審查人員更好地完成他們的工作。此外,單元測試能讓審查人員更能理解各個組件的使用。
如果在你的補丁中還包含了第三方程式碼,那麼單獨提交。試想一下,如果程式碼中間插進去9000行jQuery,是不是大大增加了審查的難度!
創建可審查程式碼最重要的步驟之一就是給你的程式碼審查做註解。這需要你自己預先審查過,然後在你認為有助於審查人員理解的地方添加註釋。我發現,註釋後的程式碼審查所需的時間相對較短(通常只需幾分鐘)。當然,程式碼註解還是應該酌情使用。此外,有研究表明,開發人員自己在給程式碼註釋的時候也會發現許多存在的缺陷。
程式碼重構
有時候,我們必須重構程式碼庫。如果剛好碰到的是一個大型的應用程序,那可能需要幾天的時間(甚至更多),同時會產生大量的補丁。在這種情況下,想要做到標準流程的程式碼評審可能是不切實際的。
最好的解決方法是逐步重構程式碼。先給定一個合理範圍,確定對應的程式碼庫,然後朝目標方向做整改重構。第一部分完成之後,審查並發布,然後進行第二部分的重構…,直到全部完成。這種階段式的方法可能並不總是可行的,但是如果我們在思考和規劃時使用這樣的方法,可以避免重構時大規模的單片補丁。當然這種方式可能需要的重構時間更多,但是也會產出更高品質的程式碼,以及更輕鬆的審查過程。
如果增量重構程式碼還是不可行,那麼還有一個解決方法就是結對程式設計。
解決爭端
毫無疑問,團隊中的每個成員都是人才,但是這也很容易導致在面對特定的編碼問題時,會出現意見分歧的情況。身為開發人員,我們應該保持開放的態度,也要虛心接受審查人員給予的不同意見。
而作為審查人員,說話要委婉。在提出建議之前,先考慮一下你的意見是否真的更好或只是因為品味不同而已。如果你選擇的程式碼區域確實需要改進的,那麼整個說服過程就會簡單得多。並且話要這樣講,“這裡還值得考慮一下……”,“有人建議說……”,而不是“我閉著眼睛寫的算法也能比你的高效。”

PHP類型提示提升代碼質量和可讀性。 1)標量類型提示:自PHP7.0起,允許在函數參數中指定基本數據類型,如int、float等。 2)返回類型提示:確保函數返回值類型的一致性。 3)聯合類型提示:自PHP8.0起,允許在函數參數或返回值中指定多個類型。 4)可空類型提示:允許包含null值,處理可能返回空值的函數。

PHP中使用clone關鍵字創建對象副本,並通過\_\_clone魔法方法定制克隆行為。 1.使用clone關鍵字進行淺拷貝,克隆對象的屬性但不克隆對象屬性內的對象。 2.通過\_\_clone方法可以深拷貝嵌套對象,避免淺拷貝問題。 3.注意避免克隆中的循環引用和性能問題,優化克隆操作以提高效率。

PHP適用於Web開發和內容管理系統,Python適合數據科學、機器學習和自動化腳本。 1.PHP在構建快速、可擴展的網站和應用程序方面表現出色,常用於WordPress等CMS。 2.Python在數據科學和機器學習領域表現卓越,擁有豐富的庫如NumPy和TensorFlow。

HTTP緩存頭的關鍵玩家包括Cache-Control、ETag和Last-Modified。 1.Cache-Control用於控制緩存策略,示例:Cache-Control:max-age=3600,public。 2.ETag通過唯一標識符驗證資源變化,示例:ETag:"686897696a7c876b7e"。 3.Last-Modified指示資源最後修改時間,示例:Last-Modified:Wed,21Oct201507:28:00GMT。

在PHP中,應使用password_hash和password_verify函數實現安全的密碼哈希處理,不應使用MD5或SHA1。1)password_hash生成包含鹽值的哈希,增強安全性。 2)password_verify驗證密碼,通過比較哈希值確保安全。 3)MD5和SHA1易受攻擊且缺乏鹽值,不適合現代密碼安全。

PHP是一種服務器端腳本語言,用於動態網頁開發和服務器端應用程序。 1.PHP是一種解釋型語言,無需編譯,適合快速開發。 2.PHP代碼嵌入HTML中,易於網頁開發。 3.PHP處理服務器端邏輯,生成HTML輸出,支持用戶交互和數據處理。 4.PHP可與數據庫交互,處理表單提交,執行服務器端任務。

PHP在過去幾十年中塑造了網絡,並將繼續在Web開發中扮演重要角色。 1)PHP起源於1994年,因其易用性和與MySQL的無縫集成成為開發者首選。 2)其核心功能包括生成動態內容和與數據庫的集成,使得網站能夠實時更新和個性化展示。 3)PHP的廣泛應用和生態系統推動了其長期影響,但也面臨版本更新和安全性挑戰。 4)近年來的性能改進,如PHP7的發布,使其能與現代語言競爭。 5)未來,PHP需應對容器化、微服務等新挑戰,但其靈活性和活躍社區使其具備適應能力。

PHP的核心優勢包括易於學習、強大的web開發支持、豐富的庫和框架、高性能和可擴展性、跨平台兼容性以及成本效益高。 1)易於學習和使用,適合初學者;2)與web服務器集成好,支持多種數據庫;3)擁有如Laravel等強大框架;4)通過優化可實現高性能;5)支持多種操作系統;6)開源,降低開發成本。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

Atom編輯器mac版下載
最受歡迎的的開源編輯器

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

VSCode Windows 64位元 下載
微軟推出的免費、功能強大的一款IDE編輯器