架构设计没有银弹,不同的业务场景需要不同的解决方案。不要盲目追求新技术,也不要固守旧方案。适合自己的才是最好的。
关于代码审查,我认为这是一项非常有价值的实践。通过 review 别人的代码,可以学到很多新的思路和技巧;通过被 review,可以发现自己忽略的问题。
部署运维这块,容器化已经是标配了。Docker + Kubernetes 的组合,让应用的部署、扩容、回滚都变得简单。但也增加了学习成本。
安全性是任何系统都不能忽视的问题。SQL 注入、XSS、CSRF,这些常见的攻击手段都要做好防护。输入验证、输出转义、权限控制,缺一不可。