虽然通常很容易构建能够正常运作的软件，但更难的是确定没有人能够以不是预期的方式使用它。

Solidity中，这更加重要，因为你会使用智能合约来控制token，甚至可能是更加宝贵的东西。此外，每次智能合约的执行，都是公开的。并且，代码也常常是开源的。

当然，你总是必须考虑这个问题有多大：你可以用一个web服务来和智能合约进行对比，这个web服务向公众开放（也可能是向恶意攻击者），甚至可能是开源的。如果您只是在那个web服务上存储您的杂货列表, 您可能没有必要关心太多，如果你使用这个web服务处理你的银行账户，你应该更加谨慎。

本节将列出一些陷阱和一般安全建议，但当然，永远不可能是完整的。还有，请记住，即使你的智能合约代码是没有bug的，编译器或平台本身可能有一个 bug。编译器中一些已公开的安全错误列表可以在 :ref:list of known bug<known_bugs>中找到, 这也是机器可读的。注意有一个覆盖Solidity编译器的代码生成器的 bug bounty 程序。

查看详情

无图

mp mp.weixin.qq.com / 2022-07-24 11:01

为什么MySQL不建议使用NULL作为列默认值？

通常能听到的答案是使用了NULL值的列将会使索引失效,但是如果实际测试过一下,你就知道IS NULL会使用索引.所以上述说法有漏洞

查看详情

无图

al www.alloyteam.com / 2022-06-19 23:02

面试之前，简历之上：给前端校招同学的简历建议

简历经常是给面试官的第一印象，但很多还没踏出校门的同学们不知道怎么写好简历，我时常有拿着一份简历不知道该怎么面试他的情况。而在秋招这种大规模招聘的季节，面试官刷简历时如果一份简历没法在很短的时间内吸引到注意力，那很容易就被漏过了，因为这样被淘汰岂不可惜。

那怎样的前端简历才算好简历？

查看详情

无图

mp mp.weixin.qq.com / 2022-04-10 21:11

52条SQL语句性能优化策略，建议收藏！

本文会提到 52 条 SQL 语句性能优化策略。

1、对查询进行优化，应尽量避免全表扫描，首先应考虑在 WHERE 及 ORDER BY 涉及的列上建立索引。

2、应尽量避免在 WHERE 子句中对字段进行 NULL 值判断，创建表时 NULL 是默认值，但大多数时候应该使用 NOT NULL，或者使用一个特殊的值，如 0，-1 作为默认值。

查看详情

无图

mp mp.weixin.qq.com / 2022-04-10 21:10

成为糟糕开发者的5个建议！

伟大的数学家 Carl Jacobi 曾说过“反过来想，一定要反过来想”。在他看来，逆向分析问题有助于找到最佳解决方案。有鉴于此，伯克希尔·哈撒韦公司传奇合伙人查理·芒格在哈佛大学做了一场精彩的分享，主题关于探讨“怎样才能不成功”。由此，这让我开始思考——有什么最简单的方法能让你成为一名糟糕的开发者？你接下来将要看到的这些原则很主观，不尽全面，也没什么顺序。不过，如果你遵循这些原则，那么我敢保证你会成为一名糟糕的开发者。

查看详情

无图

in insights.thoughtworks.cn / 2022-01-17 15:37

软件工程师应该如何吵架？

当我们在工作中交流时，能注意概念的统一和尊重同一律、矛盾律、排中律等逻辑学基本要素时，沟通会变得更加高效，吵架也更加有理有据，并从中得到成长。

查看详情

无图

mp mp.weixin.qq.com / 2022-01-09 23:10

一位10年Google工程师给技术人的建议

我在Google呆了10年半，离开时的头衔/职位是 Staff Software Engineer / Manager。大致分三期：

前两年关注 Linux 桌面搜索产品和 Google 的开源项目；中间三年花了许多力气在 Google 中国相关的产品上，诸如输入法、谷歌音乐之类；后面四五年大致都在 Knowledge Graph 的范畴内工作，这些工作和 Google 搜索、Google Now 最近几次大幅度的变革密不可分。

查看详情

无图

写给软件工程师的 30 条建议

赞过的人

发表评论

相关分享