首页 > 代码库 > 【实习记】2014-08-21项目被评审总结
【实习记】2014-08-21项目被评审总结
前言
第一个小小项目,后来发现确实很多不足,感谢导师和leader的评审。
总结几点:
现金支付时刻注重安全,稳定,任何时候都认为发过来的数据是不安全的。
数据库表应为innodb引擎,而不是myiasm引擎,以支持事务回滚。
常用字段设置index。
设有备用字段以便以后扩展。
token属于非必须自动,可以放于内存。
密码验证过程用随机干扰码增强安全。
web与cgi通信,cgi与server通信协议应不同。
socket通信时应先读4bytes取出长度,循环读包直到长度足够。
接收数据不能截断,属于数据毁坏,可以分页分次读取。
数据长度与声称的不同,应予报错。
CGI与server的通信应是短链接,server则维护一个消息队列。
CGI与server通信协议key=value等形式比较易扩展。
事后总结
这个项目是比较不切合实际的,运行成功,但有很多缺点。最大的缺点是没有实际模拟出第三方支付平台的功能。既做了淘宝一部分,又做了支付宝一部分。
没有使用余额,结算时不复杂,没有使用事务型数据库开发。
cgi与server的通信协议没有统一,后面混乱了,这是一开始没有考虑可扩展性的后果。
cgicc需要再度封装,mysql的api要用c++的方式在封装。
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。