Java开发规范V1.2 - 图文(11)

11.6 final

将参数或方法声明成final可提高程序响应效率，故此： 注意绝对不要仅因为性能而将类、方法等声明成final，声明成final的类、方法一定要确信不再被继承或重载！

不需要重新赋值的变量（包括类变量、实例变量、局部变量）声明成final。

所有方法参数声明成final 。

私有(private)方法不需要声明成final 。 若方法确定不会被继承，则声明成final。

11.7 垃圾收集和资源释放

不要过分依赖JVM的垃圾收集机制，因为你无法预测和知道JVM在什么时候运行GC。

尽可能早的释放资源，不再使用的资源请立即释放。

35

软件开发项目管理培训

可能有异常的操作时必须在try的finally块中释放资源，如数据库连接、IO操作等：

Connection conn = null; try{ //do something }catch(Exception e){ //异常捕捉和处理 e.printStackTrack(); }finally{ //判断conn等是否为null if(null != conn){ conn.close(); } }//end try...catch...finally 第12章 安全隐患及预防措施 12.1 会话标识未更新

12.1.1 描述

登陆过程前后会话标识的比较，显示它们并未更新，这表示有可能伪装用户。初步得知会话标识值后，远程攻击者有可能得以充当已登录的合法用户。 12.1.2 安全级别

高。

36