代码质量对于软件项目的成败至关重要，原因很简单，没有起码的质量。代码可能根本毫无用处。因此，作为软件开发人员，只会编写代码是远远不够的，你还必须编写高质量的代码。代码质量首先是一个技术问题，然而长期以来，对代码质量的讨论往往集中在管理层面，只是泛泛而谈。

在本书中，作者回归技术层面，从Apache Web服务器、BSD版本的Unixt操作系统、ArgoUML、ACE网络编程库等著名开源软件中选取了大量真实的C、C++和Java语言源代码，直观而深刻地阐述了代码中可能存在的各种质量问题，涉及可靠性、安全性、时间和空间性能、可移植性、可维护性以及浮点运算等方面。很多内容都是独辟蹊径，发前人所未发。正因如此。本书继作者的《代码阅读》之后再次荣获Jolt生产效率大奖。

本书是作者多年软件开发和教学经验的结晶，不仅能大大深化你对代码质量的认识。而且书中汇集的大量具体编程错误。能够让你在程序设计的学习和实践中少走弯路。更上一层楼。

本书论述阅读与编写软件代码的方法，重点讨论软件代码的质量属性，包括了软件系统的可靠性、可移植性、可用性、互操作性、适应性、可信性以及可维护性等方面。着力培养软件工程师了解这些属性的能力，并能编写出具备这些属性的优质代码。本书研究了来自于现有开源系统的真实示例，并提供了有意义的练习以巩固读者的判断能力和技巧，使用了统一建模语言来绘制所有图表。

本书适合各层次软件开发人员、管理人员和测试人员阅读。

第1章 概述

 1.1 软件质量

1.1.1 用户、制造者和管理者眼中的质量

1.1.2 质量属性

1.1.3 紧张的世界

 1.2 本书阅读指南

1.2.1 排版约定

1.2.2 图示

1.2.3 图表

1.2.4 汇编代码

1.2.5 练习

1.2.6 补充材料

1.2.7 工具

 进阶阅读

第2章 可靠性

 2.1 输入问题

 2.2 输出问题

2.2.1 不完整输出或输出缺失

2.2.2 在错误的时刻输出的正确结果

2.2.3 错误的格式

 2.3 逻辑问题

2.3.1 偏差为一的错误与循环迭代

2.3.2 被忽视的极端情况

2.3.3 被遗漏的情况、条件测试和步骤

2.3.4 被遗漏的方法

2.3.5 多余的功能

2.3.6 曲解

 2.4 计算问题

2.4.1 不正确的算法或计算

2.4.2 表达式中错误的操作数

2.4.3 表达式中错误的运算符

2.4.4 运算符优先级问题

2.4.5 溢出、下溢和符号转换错误

 2.5 并发与时序问题

 2.6 接口问题

2.6.1 不正确的例程或参数

2.6.2 没有正确测试返回值

2.6.3 没有提供错误检测或恢复

2.6.4 资源泄漏

2.6.5 误用面向对象功能

 2.7 数据处理问题

2.7.1 不正确的数据初始化

2.7.2 引用错误的数据变量

2.7.3 越界引用

2.7.4 不正确的下标使用

2.7.5 不正确的比例或数据单位

2.7.6 不正确的数据打包与解包

2.7.7 不一致的数据

 2.8 容错

2.8.1 管理策略

2.8.2 空间冗余

2.8.3 时间冗余

2.8.4 可复原性

 锦囊妙计

 进阶阅读

第3章 安全性

 3.1 脆弱代码

 3.2 缓冲区溢出

 3.3 竞态条件

 3.4 问题API

3.4.1 容易出现缓冲区溢出的函数

3.4.2 格式字符串漏洞

3.4.3 路径与命令行解释器的元字符漏洞

3.4.4 临时文件

3.4.5 不适合密码用途的函数

3.4.6 可篡改数据

 3.5 不可信输入

 3.6 结果验证

 3.7 数据与特权泄漏

3.7.1 数据泄漏

3.7.2 特权泄漏

3.7.3 Java的方法

3.7.4 分离特权代码

 3.8 特洛伊木马

 3.9 工具

 锦囊妙计

 进阶阅读

第4章 时间性能

 4.1 测量技术

4.1.1 负载评定

4.1.2 受限于I／O的任务

4.1.3 受限于内核的任务

4.1.4 受限于CPU的任务与剖析工具

 4.2 算法复杂性

 4.3 独立的代码

 4.4 与操作系统交互

 4.5 与外设交互

 4.6 “不请自来”的交互

 4.7 高速缓存处理

4.7.1 一个简单的系统调用高速缓存

4.7.2 替换策略

4.7.3 预先计算结果

 锦囊妙计

 进阶阅读

第5章 空间性能

 5.1 数据

5.1.1 基本数据类型

5.1.2 聚合数据类型

5.1.3 对齐

5.1.4 对象

 5.2 内存组织

 5.3 内存层次结构

5.3.1 主存及其高速缓存

5.3.2 磁盘高速缓存与分列内存

5.3.3 交换区与基于文件的磁盘存储

 5.4 进程／操作系统接口

5.4.1 内存分配

5.4.2 内存映射

5.4.3 数据映射

5.4.4 代码映射

5.4.5 访问硬件资源

5.4.6 进程间通信

 5.5 堆内存管理

5.5.1 堆碎片

5.5.2 堆剖析

5.5.3 内存泄漏

5.5.4 垃圾收集

 5.6 栈内存管理

5.6.1 栈框架

5.6.2 栈空间

 5.7 代码

5.7.1 设计时

5.7.2 编码时

5.7.3 构建时

 锦囊妙计

 进阶阅读

第6章 可移植性

 6.1 操作系统

 6.2 硬件与处理器体系结构

6.2.1 数据类型的属性

6.2.2 数据存储

6.2.3 特定于计算机的代码

 6.3 编译器与语言扩展

 6.4 图形用户界面

 6.5 国际化与本地化

6.5.1 字符集

6.5.2 区域

6.5.3 消息

 锦囊妙计

 进阶阅读

第7章 可维护性

 7.1 测量可维护性

7.1.1 可维护性指数

7.1.2 面向对象程序的度量

7.1.3 包的依赖度度量

 7.2 可分析性

7.2.1 一致性

7.2.2 表达式的格式化

7.2.3 语句的格式化

7.2.4 命名习惯

7.2.5 语句级别的注释

7.2.6 版本注释

7.2.7 视觉结构：块与缩进

7.2.8 表达式、函数与方法的长度

7.2.9 控制结构

7.2.10 布尔表达式

7.2.11 可辨认性与内聚性

7.2.12 依赖与耦合

7.2.13 代码块注释

7.2.14 数据声明注释

7.2.15 正确的标识符名字

7.2.16 依赖的位置

7.2.17 不确定性

7.2.18 可审查性

 7.3 可变性

7.3.1 识别

7.3.2 隔离

 7.4 稳定性

7.4.1封 装与数据隐藏

7.4.2 数据抽象

7.4.3 类型检查

7.4.4 编译时断言

7.4.5 运行时检查与查看时断言

 7.5 可测试性

7.5.1 单元测试

7.5.2 集成测试

7.5.3 系统测试

7.5.4 测试覆盖度分析

7.5.5 偶发性测试

 7.6 开发环境的影响

7.6.1 增量构建

7.6.2 调整构建性能

 锦囊妙计

 进阶阅读

第8章 浮点运算

 8.1 浮点表示法

8.1.1 量度误差

8.1.2 舍入

8.1.3 内存格式

8.1.4 规格化与隐含的一个位

8.1.5 阶码偏移

8.1.6 负数

8.1.7 反向规格化数

8.1.8 特殊值

 8.2 舍入

 8.3 溢出

 8.4 下溢

 8.5 相消

 8.6 吸收

 8.7 无效运算

 锦囊妙计

 进阶阅读

附录A 源代码致谢

参考文献