阿里java开发手册-泰山版--阅读摘记（测试和安全规约）

单元测试

如果是面向大众开放的软件，必须要符合如下规定
当然，大部分代码并不符合，往往只是符合一部分条件即可

设定回滚机制，都已经进入了数据库，还回滚？部署很理解，测试环境不都是随便造吗


个人觉得，测试这一块，还是可以的，虽然依赖繁多，但基本上都可以用xml的配置来解决

安全规约

这是设计层面的问题吧

sql注入会在什么情况下遇到，硬编码，如果是占位符，还有对象的话，基本不会出现该问题。