代码防御性编程的十条技巧 _防御性编程

文章插图

1 什么是防御性编程？顾名思义，防御性编程是一种细致、谨慎的编程方法。为了开发可靠的软件，我们要设计系统中的每个组件，以使其尽可能的”保护”自己。我们通过明确地在代码中对设想进行检查，这是一种努力，防止我们的代码以将会展现错误行为的方式被调用。
防御性编程使我们可以尽早的发现较小的问题，而不是等到它们发展成大的灾难的时候才发现。其开发软件的过程是：

文章插图

下面总结了一些防御性编程的反对和支持者的意见：
反对者：

它降低了代码的效；即使是一个很小的额外代码也需要一些额外的执行时间。它对于一个函数来说也许不要紧，但是对于一个由10万个函数组成的系统，问题就变得严重了。
每种防御性的做法都需要一些额外的工作；

支持者：

防御性编程可以节省大量的调试时间，使你可以去做更有意义的事情。
编写可以正常运行、只是速度有些慢的代码，要远远好过大多数时间都正常运行、但是有时候会崩溃的代码。
防御性编程避免了大量的安全性问题。

防御性编程技巧

使用好的编码风格和合理的设计

采用良好的编码风格，来防范大多数编码错误。如：

const关键字：

【代码防御性编程的十条技巧】关键字const可以给读你代码的人传达非常有用的信息。例如，在函数的形参前添加const关键字意味着这个参数在函数体内不会被修改，属于输入参数。
同时，合理地使用关键字const可以使编译器很自然的保护那些不希望被修改的参数，防止其被无意的代码修改，减少bug的出现。

volatile关键字：

在一些并行设备的硬件寄存器（如状态寄存器），中断服务子程序中会访问到的全局变量以及多线程应用中被几个任务共享的变量前使用volatile关键字来防止编译优化。

static关键字：

函数体内static变量的作用范围为该函数体，不同于auto变量，该变量的内存只被分配一次，因此其值在下次调用时仍维持上次的值。
在模块内的static全局变量可以被模块内的所有函数访问，但不能被模块外其它函数访问。
在模块内的static函数只可能被这一模块内的其它函数调用，这个函数的使用范围被限制在声明它的模块内。

位操作运算中，尽可能使用<<、 >>、 &、|等运算符，尽可能少使用/、%、*运算符。
变量和函数的命名要有意义，并且尽可能做到一个函数只做一件事情。
多采用面向对象的思想来编写代码。
在投入到编码工作之前，先考虑大体的设计方案，这也非常关键。

不要仓促的编写代码

欲速则不达，每敲一个字，都要想清楚你要输入的是什么。在写每一行时都三思而后行。可能会出现什么样的错误？你是否已经考虑了所有可能出现的逻辑分支？放慢速度，有条不紊的编程虽然看上去很平凡，但这的确是减少缺陷的好办法。
如C语言编程中，追求速度的程序员经常会出现的一个问题就是将”==”错误的输入为”=” ，而有些编译器并不会警告，这就会造成问题。