软件开发编码规范.doc

软件安全开发编码规范 代码编写 开发人员应保证工程中不存在无用的资源（如代码、图片文件等）。 代码中每个类名上的注释必须留下创建者和修改者的名字。 每个需要import的类都应使用一行import声明，不得使用import xxx.*。 System.out.println()仅在调试时使用，正式代码里不应出现。 开发人员编写代码时应遵循以下命名规则： Package 名称应该都是由一组小写字母组成； Class 名称中的每个单词的首字母必须大写； Static Final 变量的名称全用大写，并且名称后加注释； 参数的名称必须和变量的命名规范一致； 使用有意义的参数命名，如果可能的话，使用和要赋值的字段一样的名称。 代码应该用unix的格式，而不是windows的。 exit 除了在 main 中可以被调用外，其他的地方不应被调用。 代码中应尽量使用interfaces，不要使用abstract类。 在需要换行的情况下，尽量使用 println 来代替在字符串中使用的\n。 涉及HTML的文档，尽量使用XHTML1.0 transitional文件类型，其中所有HTML标签都应关闭。 在HTML、JavaScript、XML代码中，缩进应为两个空格，不得使用Tab。 HTML标签的name和id属性的命名方式应与Java变量名相同。 在需要经常创建开销较大的对象时，开发人员应