安全开发：百年编程语言的体检报告

lousir 2013-07-08

新经济的基础是代码，而编写这些代码的潘砍绦蛟苯晌萍际澜绲闹髟祝獠⒎俏Ｑ运侍潘烤茫Nerd Economy）的口号。既然代码如此重要，那么编程语言世界的历史和现状是怎样的？最早的编程语言是什么时候出现的？什么样的编程语言正处于上升势头？Hulu、Digg和Facebook等流行互联网站各自采用了何种语言开发？不同编程语言的安全性有什么差异？

最近应用安全公司Veracode绘制了一张信息图，回答了上述问题，并从安全性的全新角度对Java、.NET和C/C++三大编程语系进行了对比。有趣的是，Veracode指出，1843年Ada Lovelace为早期的机械计算机编写的一段算法被认为是最早的计算机编程语言，这意味着2013年是计算机编程语言诞生的170周年。（编者注：最早的高级语言是1957年诞生的，包括NASA在内的机构仍在使用的Fortran。）

安全始于程序员

最后Veracode给出了安全开发的九大建议：

记得经常查看OWASP十大安全漏洞。
确保敏感数据得到合理的加密。
使用访问控制和授权来保护资源，限制应用/用户的权限
为所有的输入和输出赋值
安全存储数据
代码编写需要能够安全处理例外（错误）情况
代码中不能“烧入”账户和加密密钥
使用密码和会话管理来核实用户
部署全面可行的安全政策

: lousir

相关推荐

PHP常量DIRECTORY_SEPARATOR原理及用法解析

在 Windows 中，斜线(/)和反斜线(\)都可以用作目录分隔符，在linux上路径的分隔符是"/"。在程序本地运行很正常，上传到服务器后，发现图片没有显示出来，图片链接是绝对路径 var/，而且当中带有 \ 但是我记得这个路径已经

Noneyes 0喜欢 / 0评论 2020-11-10

致命错误！Python开发者的7个崩溃瞬间

本文转载自公众号“读芯术”。毫无疑问，Python是当今使用最为广泛的编程语言。但无论你经验多丰富，或是已使用过多少种语言，切换到Python时都不能保证非常顺利。具有面向对象编程背景的开发人员容易忽略Python的惯用特性，很可能会滥用编程结构，从而产生

huavhuahua 0喜欢 / 0评论 2020-11-20

VS Code 中 Python 扩展的部分功能重构，支持 R 和 Julia

11 月 12 日，微软将 Jupyter Notebook 支持从 Python 扩展中独立出来，发布新的 Jupyter 扩展，支持智能感知，调试等功能的交互式编程和计算。Jupyter 扩展通过新的“ Native Notebooks Experi

weiiron 0喜欢 / 0评论 2020-11-16

世界上很好玩的6种表情符号编程语言

谁能想到我们最喜欢的表情符号可以用来设计新的编程语言?聪明有才华的人已经想象并开发出了成熟的编程语言，我们可以用它来编写表情符号和表情符号。这些基于表情符号的语言大多是深奥的编程语言，称为esolang。然而，这些语言相对来说比其他语言更容易理解。Esol

ailxxiaoli 0喜欢 / 0评论 2020-11-16

学习Python：脑筋急转弯和其他有趣技巧

而咨询和研讨会提供商353Solutions的首席执行官Miki Tebeka却不是这样，当疫情开始后，他开始编写Python练习书。Tebeka说他已经使用Python多年，目前正在教授有关编程语言的讲习班。Tebeka表示，参与Twitter很容易，有

cakecc00 0喜欢 / 0评论 2020-11-15

使用开源可视化工具来理解你的Python代码

VizTracer 工具可以可视化并跟踪 Python 代码，让你可以更深入地了解其工作原理。随着 Python 项目变得越来越大、越复杂，理解起它来就变得充满挑战性。即使是你自己独自编写了整个项目，也不可能完全知道项目是如何工作的。为了能更好的理解你的代

千锋 0喜欢 / 0评论 2020-11-15

Python之父Guido Van Rossum宣布加入微软

在从 Dropbox 退休一年后，64 岁的 Python 之父吉多 · 范罗苏姆宣布复出并加盟微软。然而，今天看来他的退休之旅已经结束。van Rossum 表示，他加入微软后，将致力于「使用户更好地使用 Python」。微软发言人表示欢迎 van R

JakobHu 0喜欢 / 0评论 2020-11-14

编程语言TOP10！该如何选择适合自己的？

编程领域大约有700种代码语言。理解编程语言的重要性以及其如何影响需要执行的具体任务至关重要。一篇文章穷尽700 种语言不现实，也没有意义。因此，笔者挑选出了时下最热门的原因，在本文中一一分析其特征、优缺点和发展方向，并确定其是否有学习价值。根据设计，C

chensen 0喜欢 / 0评论 2020-11-14

JetBrains 发布 Kotlin 桌面 UI 框架，共享 Android UI 代码

日前，软件开发厂商 JetBrains 发布了 Kotlin 桌面 UI 框架 Jetpack Compose for Desktop，可应用在 Windows、macOS、Linux/x86，目前处于 Alpha 版本。Jetpack Compose

Nostalgiachild 0喜欢 / 0评论 2020-11-13

Python之父，现在成为微软打工人

Python之父，现在成了微软的打工人。没错，全世界程序员们最喜欢的编程语言的创造者，自述耐不住退休生活的寂寞，重返岗位发光发热。又为什么选择微软？几个小时前，Guido Van Rossum本人发推宣布了这个消息，他说：「退休生活太无聊了，我决定加入微软

guangcheng 0喜欢 / 0评论 2020-11-13

泛型和元编程的模型：Java, Go, Rust, Swift, D等

在程序设计的时候，我们通常希望使用同样的数据结构或算法，就可以处理许多不同类型的元素，比如通用的List或只需要实现compare函数的排序算法。在本文中，我将带你领略不同语言中的泛型系统以及它们是如何实现的。我将从C这样的不具备泛型系统的语言如何解决这个

zhangxiafll 0喜欢 / 0评论 2020-11-13

JavaScript是如何成为一门严肃的编程语言的

从最开始作为一种使网站变得漂亮的方式，JavaScript 已转变为一种严肃的编程语言。JavaScript 的卑微起步始于 1995 年，是由当时在 Netscape 通信公司工作的 Brendan Eich在短短 10 天内创建的。在其早期，JavaS

jipengx 0喜欢 / 0评论 2020-11-12

2020年11月编程语言排行：C、Python、Java

2020年11月编程语言排行：C、Python、Java，9-20名也有不同程度的变化：R语言、Perl 和 Go 语言名次都有大幅提升，分别为9名、12名和13名;Swift、Ruby、Delphl/Object Pascal 和 Objective-

xirongxudlut 0喜欢 / 0评论 2020-11-10

GitHub 上适合新手的开源项目（Python 篇）

随着 Python 语言的流行，越来越多的人加入到了 Python 的大家庭中。为什么这么多人学 Python ？我要喊出那句话了：“人生苦短，我用 Python！”，正是因为语法简单、容易学习，所以 Python 深受大家喜爱。Python 初学者在迈过

solarLan 0喜欢 / 0评论 2020-11-09

TIOBE 11月编程语言榜单出炉，Python势不可挡，超越Java！

TIOBE索引自开始以来到今天已有将近20年前之久，是首次出现Java和C语言不再占据前两名的位置。C语言仍然是第一，但现在是Python占据了第二的位置。有人说，Python最近的流行度激增是因为数据挖掘、AI和数值计算等领域的蓬勃发展。我认为，Pyth

pythonxuexi 0喜欢 / 0评论 2020-11-08

属于新十年的开发语言：Go语言可能很快会取代Python

30年前，Python首次亮相，它花了20年才得到开发者的赞赏。如今，它已经成为开发者第二喜爱的语言。尤其是在过去五年里，Python用户激增，成为机器学习和数据科学开发者的首选语言。在未来几年里，Python在这些领域的主导地位必然是很难被动摇的。但与较

文山羊 0喜欢 / 0评论 2020-11-07

Python曾是程序员的“瑞士军刀”，而如今正被慢慢取代

上世纪90年代初，Python面世了。近30年来，关于它的“炒作”一直没有少过。当然，编程界花了至少20年的时间才认识到它，但自那以后，它的流行程度远远超过了C、C#、Java甚至Javascript。尽管Python目前在数据科学和机器学习领域，以及某些

susmote 0喜欢 / 0评论 2020-11-07

编程语言排行榜：Python 排名第二，首次领先于 Java

Tiobe 这么多年以来发布的指数中，29 岁的 Python 首次超过了 25 岁 Java，成为第二受欢迎的编程语言。在最新的 Tiobe 指数中，数据科学和机器学习项目的首选语言 Python，现在排名仅次于 C 语言，排在第二位，将 Java

wuShiJingZuo 0喜欢 / 0评论 2020-11-05

TIOBE 11月榜单：Python挤掉了Java！

根据Tiobe之最新编程语言排名。Java语言的流行度在本月持续下降，而Python语言正式登上世界第二大语言的宝座。若Python真的超越了Java，那将是Tiobe编程排行榜在创立以来最大的变化，在知道该排名从2001年开始，Java一直占据前两名未变

Pythonjeff远 0喜欢 / 0评论 2020-11-06

Python在下个十年依然重要吗？

愚者多怨，仁者不言，生活中就是会有很多爱唱反调的人，但不管怎么说Python 在接下来十年仍然会很重要。“人红是非多”，Python是一门很棒的编程语言，虽然有许许多多的批评，依旧挡不住它红火的势头。一个东西之所以能流行必然有它的过人之处，那这些批评是对的

jacktangj 0喜欢 / 0评论 2020-11-04

TIOBE 11 月榜单：Python 挤掉 Java，成功跃至第二

TIOBE 公布了 2020 年 11 月的编程语言排行榜。Python 已成功跃居榜单第二名，本月排名率为 12.12%; Java 被挤到第三位，排名率降至 11.68%。自有 TIOBE 榜单以来，C 和 Java 之前一直占据着前两名的位置。然而

lousir 0喜欢 / 0评论 2020-11-04

人生苦短，我要换Go！

在使用健壮的软件开发编程语言方面，Golang 已经被许多人选中。这种编程语言为程序员提供了独特的好处。Go 基本上是一个编译语言，它的灵感来自C。所以，如果你精通 C 的语法，你会发现 Golang 是有用的。学习这种编程语言只需要几天时间，因为Go的

CloudXli 0喜欢 / 0评论 2020-11-03

详解三大编译器：gcc、llvm 和 clang

传统的编译器通常分为三个部分，前端，优化器和后端。在编译过程中，前端主要负责词法和语法分析，将源代码转化为抽象语法树；优化器则是在前端的基础上，对得到的中间代码进行优化，使代码更加高效；后端则是将已经优化的中间代码转化为针对各自平台的机器代码。GCC 原名

wanyi0 0喜欢 / 0评论 2020-11-03

Python初学者请注意！别这样直接运行python命令，否则电脑等于“裸奔”

Python已经成为全球最受欢迎的编程语言之一。原因当然是Python简明易用的脚本语法，只需把一段程序放入.py文件中，就能快速运行。而且Python语言很容易上手模块。这样设计的好处是，初学者能够非常方便地执行命令。但是对攻击者来说，这等于是为恶意程序

FlySky 0喜欢 / 0评论 2020-11-02

下个十年，Python的“王者”地位还能保住吗？

甭管唱反调的人怎么唱衰，Python 在下一个十年仍然很重要，并且会与时俱进。Python 是一门了不起的编程语言，它改变了游戏规则，将编程的格局提升到了一个完全不同的层次。Python 的迅速崛起对整个行业来说都是极其有利的，但是当它越来越受欢迎时，却总

wuShiJingZuo 0喜欢 / 0评论 2020-11-02

15款Python编辑器的优缺点，别再问我“选什么编辑器”啦！

本文介绍了多个 Python IDE，并评价其优缺点。读者可以参考此文列举的 Python IDE 列表，选择适合自己的编辑器。写 Python 代码最好的方式莫过于使用集成开发环境了。而问题在于，如何从众多选项中选择最好的 Python 开发环境。本文将

shuhaojie 0喜欢 / 0评论 2020-11-02

终于来了！！Pyston v2.0 发布，解决 Python 慢速的救星

Pyston 是 Python 的基于 JIT 另一种实现，更快且高度兼容 CPython，和另一个被寄予厚望的 pypy 相比，Pyston 背后有 DropBox 的资金支持，发展会比 PyPy 更快。CPython 到现在能这么流行，从来都不是靠速

solarLan 0喜欢 / 0评论 2020-11-02

更快、更强的Python实现：Pyston v2.0发布

比 Python 快 20% 的 Pyston v2.0 来了。Pyston 的开发目标是开发高性能 Python 实现，使 Python 跻身 C++ 等传统系统级语言主导的领域。Pyston 最初是由 Dropbox 推出的基于 JIT 的 Pyth

fanxinhu 0喜欢 / 0评论 2020-11-01

函数式编程是未来的最佳编码范例吗？

函数式编程已经存在了六十年了，但是到目前为止，它并没有停止克服面向对象编程的普遍使用。随着机器学习和大数据的爆炸性增长，由于可以并行化纯函数的简单性，函数式编程正变得越来越流行。数据分析任务和工作流的代码也更易于遵循，测试和维护，使用功能范式有助于日后的使

Jruing 0喜欢 / 0评论 2020-11-01

如何编写健壮的 TypeScript 库？

当你用 TypeScript 编写库时，你通常不知道这个库最终将如何被使用。即使你警告潜在用户，你编写这个库只是针对 TypeScript 用户，你还是可能会在某个时刻拥有 JavaScript 用户——或者是因为他们不顾你的警告而使用这个库，或者是他们

changcongying 0喜欢 / 0评论 2020-10-30

详解JavaScript引擎的相关概念和工作原理

此类标准定义了JavaScript引擎的工作机制和所有功能。因此，JavaScript引擎是一个程序，它可以帮助您将JavaScript代码转换为较低级别的机器代码。总的说来，诸如JavaScript和FORTRAN等高级语言都是从机器语言中抽象出来的。与

帕尼尼 0喜欢 / 0评论 2020-10-30

为什么Java仍将是未来的主流语言？

Java是一种通用编程语言，1995年由Sun Micro-systems公司开发。尽管已经有25年的历史，但它仍然统治着整个世界。根据Stack-overflow的开发者调查，它在2019年最受欢迎的语言中排名第5。超过41%的调查用户将Java标记为

minerd 0喜欢 / 0评论 2020-10-28

GitHub十大Python项目推荐，Star最高26.4k

编写 Python 代码的乐趣应该是看到简短、简洁、易读的类，这些类用少量清晰的代码来执行大量的操作，而不是那些让读者厌烦的大量琐碎代码。在相当长的一段时间内，世界各地的开发人员在他们的大多数项目中都倾向于使用 Python。像Python这样的编程语言可

wuShiJingZuo 0喜欢 / 0评论 2020-10-28

Node Sass 弃用，以 Dart Sass 代替

就在今天，Sass 官方团队正式宣布 Libsass 将弃用，以及基于它的 Node Sass 和 SassC，并且建议用户使用 Dart Sass。读完本文以下问题将会得到解答。那么为什么会有这次改动呢?之后 Node Sass 还维护吗?Dart S

RedCode 0喜欢 / 0评论 2020-10-28

哪种编程语言又快又省电？有人对比了27种语言

在手机快没电时，管理软件往往会提醒我们关掉某些耗电量高的应用。可见，除了硬件厂商外，软件厂商也应该重视能耗问题。在这篇文章中，研究者分析了一下各种编程语言的能耗对比。2017 年，由 6 名葡萄牙研究者组成的团队决定对这一问题进行调查并发表了一篇名为《En

wuShiJingZuo 0喜欢 / 0评论 2020-10-27

盘点Python编程语言sys库中的7个常用函数

显示了 sys 的基本文档，看第一句话，概括了本模块的基本特点。这篇文章我们继续盘点sys库中常用的7个函数。当前异常的线程安全信息，退出解释器。获取全局配置函数。该最大层为默认值，可以通过setrecursionlimit方法进行修改。设置递归最大层数。

PythonMaker 0喜欢 / 0评论 2020-10-27

编译器和编程语言的鸡和蛋的问题

对于哲学问题先有鸡还是先有蛋一直是人们争论的焦点，但是从语言学定义来说，没有鸡如何定义鸡蛋，然而不管是先有鸡蛋还是先有鸡，因为它们的循环依赖，导致了彼此的共生。对于软件行业来说，编程语言和编译器就很类似鸡和鸡蛋的关系。用编程语言写出了编译器，反过来用编译器

EricLH 0喜欢 / 0评论 2020-10-26

Vue3+TypeScript完整项目上手教程

TypeScript 是JS的一个超集，主要提供了类型系统和对ES6的支持，使用 TypeScript 可以增加代码的可读性和可维护性，在 react 和 vue 社区中也越来越多人开始使用TypeScript。从最近发布的 Vue3 正式版本来看， V

zouph000 0喜欢 / 0评论 2020-10-25

不被承认的编程语言

众所周知，比较著名的编程语言有许多，比如PHP、Java、Python、C++等等，他们有着非常优秀的作用。但是基本每一个程序员都知道这一门不被承认的编程语言——HTML. HTML是 HyperText Markup Language 首字母缩写。它是人

wuShiJingZuo 0喜欢 / 0评论 2020-10-23

TypeScript：请停止使用 any

当我们开发 TypeScript 代码时，很可能会遇到 any 关键字。我们看到的大多数用法都表明我们正在处理 TypeScript 中的基本类型。在文档中我们可能会找到：。)来不使用 TypeScript 或第3方库编写的代码的值。在这些情况下，我们可

Jruing 0喜欢 / 0评论 2020-10-23

Golang和Rust语言常见功能/库

时下最流行、最具发展前途的的两门语言是Golang和Rust。Golang语言简洁、高效、并发、并且有个强大的囊括了常见功能标准库。与之相对比，Rust语言则主要是安全、高性能。虽然Rust没有golang那种"内置电池"的标准库，但是

Justhavefun 0喜欢 / 0评论 2020-10-22

何时使用 Rust 和何时使用 Golang？

Golang 和 Rust 之间有明显的区别。Golang 更加注重构建可以无限扩展的 Web API 和小型服务，尤其是在 goroutine 的强大支持下。Rust 也可以用于小型服务，但是从开发人员的经验来看，事情要困难得多。Rust 非常适合处理

lousir 0喜欢 / 0评论 2020-10-21

零基础学Python：一文看懂数字和字符串

Python3的数字类型分为整型、浮点型、布尔型、分数类型、复数类型。使用Python编写程序时，不需要声明变量的类型。由Python内置的基本数据类型来管理变量，在程序的后台实现数值与类型的关联，以及类型转换等操作。Python与其他高级语言定义变量的方

文山羊 0喜欢 / 0评论 2020-10-20

Python正在慢慢失去对码农的吸引力

自从1990年代初发布Python之后，它就引起了很多炒作。当然，编程社区至少花了20年的时间才意识到它的存在，但是自那时以来，它的普及程度已经远远超过了C，C#，Java甚至Javascript。尽管Python在数据科学和机器学习领域以及某些程度上在科

Ericbig 0喜欢 / 0评论 2020-10-18

Python正在慢慢失去魅力

自从1990年代初发布Python之后，它就引起了很多炒作。当然，编程社区至少花了20年的时间才意识到它的存在，但是自那时以来，它的普及程度已经远远超过了C，C#，Java甚至Javascript。尽管Python在数据科学和机器学习领域以及某些程度上在科

NS 0喜欢 / 0评论 2020-10-18

Rust能不能做后端开发语言？

ProjectX只是现在我在做的一个项目的名称，我计划在整个项目的过程中做更多的尝试，并且尽可能的将过程记录下来。如果感兴趣可以关注我，非常欢迎给我或是ProjectX提提你的建议。目前计划尝试的后端语言有：PHP、JAVA、Node.js、Go、Rust

longzhiwen 0喜欢 / 0评论 2020-10-16

2020年入门数据分析选择Python还是SQL？七个常用操作对比！

SQL和Python几乎是当前数据分析师必须要了解的两门语言，它们在处理数据时有什么区别?本文将分别用MySQL和pandas来展示七个在数据分析中常用的操作，希望可以帮助掌握其中一种语言的读者快速了解另一种方法!在阅读本文前，你可以访问下方网站下载本文使

gallon00 0喜欢 / 0评论 2020-10-16

必读的编程书：用Python玩转数据科学编程

本文转载自公众号“读芯术”。在数据科学的实际应用中，编程的重要性要远远高于数学。原因在于，当你与一些软件开发人员共事于一家公司时，了解如何让自己发挥更大的作用是很重要的。同样地，要和软件开发部门展开有效工作，只了解软件开发的基本知识也是不够的。大多数人会选

明天你好 0喜欢 / 0评论 2020-10-15

专为人工智能和数据科学而生的Go语言，或将取代Python

时间回到30年前，Python 首次亮相。花了20年时间，Python才获得开发者的认可。来到 2019 年，Python已经成为开发人员第二喜欢的语言。在过去的5年时间里，Python 成为了机器学习和数据科学开发人员的首选编程语言。可以预见的是，在未

ciqingloveless 0喜欢 / 0评论 2020-10-15

如何啃下Python学习中的三块硬骨头

虽然大家普遍认为Python容易学习且用户友好，但是对于初学者来说，他们在学习和使用的过程中，往往也会遇到不同的挑战。下面，我们从Python基本特性出发，和您一起讨论在编程过程中可能碰到的“三块硬骨头”，及其解决方法。Python可以协助发现并纠正初学者

higher0 0喜欢 / 0评论 2020-10-15