2017/11/9

1. 注释某一步的时候在方法里面注释掉，不要在调用这个方法的时候，这样会导致有的调用的地方没有注释掉有的有的注释掉了，例如签名校验这一步，而且在后期部署生产的时候要一个一个修改，会造成麻烦

2. 要关注他人代码对数据的修改，避免重复修改

3. 近期项目中签名校验用封装好的SignUtils.checksign（）

4. 流程要彻底测通过，不要随意通过数据库修改数据，这样会让一些问题无法暴露，例如没有支付就将流水设置为支付成功，这样会导致支付流程中的一些问题无法暴露（例如我在某一步意外地将本来已经成功的流水改为了待支付但是却一直没发现）。