测试是保证代码质量的重要手段。单元测试、集成测试、端到端测试,各有侧重。不要因为赶进度而忽视测试,那往往会得不偿失。
部署运维这块,容器化已经是标配了。Docker + Kubernetes 的组合,让应用的部署、扩容、回滚都变得简单。但也增加了学习成本。
安全性是任何系统都不能忽视的问题。SQL 注入、XSS、CSRF,这些常见的攻击手段都要做好防护。输入验证、输出转义、权限控制,缺一不可。
关于缓存,最忌讳的就是缓存不一致。读写策略、过期时间、缓存穿透、缓存雪崩,这些问题都要提前考虑好应对方案。