Boilerplate vs Magic
1 like1,961 views
Boilerplate vs Magic
- 4. http://www.davidtanzer.net/boilerplate_vs_magic public User getUser(final long userId) { transactionManager.newTransaction(); User user = userRepository.get(userId); user.setLastAccessed(System.currentTimeMillis()); userRepository.save(user); transactionManager.commitTransaction(); return user; } Magic Magicというか極端な例
- 7. public abstract class ActionForm implements Serializable { public void setMultipartRequestHandler( MultipartRequestHandler multipartRequestHandler) { this.multipartRequestHandler = multipartRequestHandler; } リクエストパラメータを保持するためのActionFormに、Multipartのハンドラもセット 出来るようになっているため、ここが攻撃の起点になってしまった
- 8. Explicit is better than implicit 似た話で、「"暗黙的"よりも"明示的"な方がよい」と いう原則がある。(多分Python由来) 暗黙に頼るとこういうことに…
- 10. Map Entity × 暗黙の一括コピー SrcBean src = new SrcBean(); DestBean dest = new DestBean(); ... Beans.copy(src, dest).excludes("foo", "bar").execute(); かと言って、includes/excludesする属性を選んでコピーするのも 仕様とあっているか確認しづらい