Не применяйте ограничения промышленной версии к отладочной версии автоматически

Преобразовывайте входные данные к нужному типу в момент ввода

Данные на входе обычно представлены в форме строки или числа. Иногда значение соответствует булевому типу, например, «да» или «нет». Иногда — перечислимому, скажем, ColorRed, ColorGreen, и ColorBlue. Сохранение данных неопределенного типа в течение неизвестного периода времени усложняет программу и увеличивает шансы, что кто-нибудь может вывести программу из строя, указав «Да» в качестве цвета. Преобразуйте входные данные в надлежащую форму как можно раньше.

Связь между баррикадами и утверждениями

Применение баррикад делает отчетливым различие между утверждениями и обработкой ошибок. Методы с внешней стороны баррикады должны использовать обработчики ошибок, поскольку небезопасно делать любые предположения о данных. Методы внутри баррикад должны использовать утверждения, так как данные, переданные им, считаются проверенными при прохождении баррикады. Если один из методов внутри баррикады обнаруживает некорректные данные, это следует считать ошибкой в программе, а не в данных.

Использование баррикад также иллюстрирует значимость принятия решения об обработке ошибок на уровне архитектуры. Решение, какой код находится внутри, а какой — снаружи баррикады, принимается на уровне архитектуры.

Отладочные средства

Еще один ключевой аспект защитного программирования — отладка, способная стать могучим союзником в быстром обнаружении ошибок.

Известным заблуждением программистов является предположение, что ограничения промышленной версии относятся и ко времени разработки. Промышленная версия должна работать быстро. Отладочная — может себе позволить работать медленно. Промышленная версия должна быть экономна с ресурсами. Отладочная — может быть расточительной. Промышленная версия не должна позволять пользователю делать опасные действия. Отладочная — может предоставлять дополнительные возможности без риска нарушить безопасность.

Одна моя программа интенсивно использовала четырехсвязный список. Код этого списка содержал ошибки, и иногда список повреждался. Я добавил пункт меню для проверки целостности этого связного списка.

В отладочном режиме Microsoft Word содержит код, который в момент простоя каждые несколько секунд проверяет целостность объекта Document. Это помогает быстро обнаруживать повреждение данных, что упрощает диагностику ошибок.

Будьте готовы поступиться скоростью и ресурсоемкостью во время разработки в обмен на встроенные средства, позволяющие процессу разработки двигаться более гладко.

Дата добавления: 2014-01-07