Web应用程序开发过程中应避免的10个错误

　　
　　随着各种移动设备和技术的激增，开发高度用户友好，移动兼容和性能驱动的Web应用程序已成为必需。在尝试实现所有这些目标的同时，Web开发人员可能会成为各种错误的牺牲品。

　　当然，错误确实会发生并且错误可以得到纠正，但是每个开发人员都应该记住一些常见的错误，并从一开始就尽量避免错误。

　　以下是开发Web应用程序时常见的10个错误：

　　1.未能理解核心业务

　　很多时候雇用Web应用程序开发人员的组织或客户从未将他们纳入业务。他们不知道网站的确切功能是什么。由于缺乏对开发过程中需要保护的业务目标和关键信息资产的了解，开发人员将无法精确预估将面临的威胁。

　　2.未能理解该技术

　　许多开发人员未能理解开发过程中使用的技术，导致一些常见的安全攻击成功，因此，开发人员必须了解将在开发中使用的技术。

　　3.允许安全性较低的密码

　　由于最终用户的密码较弱，大多数安全漏洞都会发生。用户通常会选择易于记忆的密码，但开发人员有责任指导用户创建由字母数字字符组合的强密码。但开发人员不应该试图强迫用户创建冗长且过于复杂的密码。

　　4.构建Web开发的自定义平台

　　很多时候开发人员尝试使用自定义平台来运行商业网站。如果您只想管理内容和外观，则无需使用自定义平台。最好选择任何CMS，而不是选择自定义平台。从一开始构建自定义平台会增加您的工作量，使网站维护变得困难，并且还可能对网站的可用性产生负面影响。

　　5.使用非标准GUI控件

　　命令链接，按钮，单选按钮，复选框，滚动条等是最常用的GUI控件。许多Web应用程序包括用户不常使用的非标准GUI控件，导致用户无法有效地进行交互。

　　本文未完，请接续阅读下篇：Web应用程序开发过程中应避免的10个错误（二）