开发笔记

1.使用FileUtils.getFile("")创建文件，可以避免文件替换攻击。尽量避免在公共方法中直接使用new File("")方法。

2.在使用String类提供的方法之前，首先使用Normalizer.normalize(CharSequence src,Normalizer.Form form)方法对给定的 char 值序列标准化。

3.在可能返回null的值的对象，使用之前必须进行非空判断：if(null != object) object.getXXX();

4.在一个方法中，不能超过15个分支，可以提高代码理解度

5.方法参数个数不应该超过5个