technical-debt - 是否存在不值得发生的特定 "technical debts"？

Question

就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引起辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the help center为指导。




9年前关闭。




技术债务有(至少)两种方式进入项目。首先是有意识的决定。有些问题就是不值得预先解决，所以有意识地让它们累积为技术债务。二是因为无知。从事该项目的人员不知道或没有意识到他们正在承担技术债务。这个问题涉及第二个。是否存在您在项目中引入的技术债务，这些债务本来是微不足道的(“如果我知道……”)，但是一旦它们嵌入到项目中，它们的成本就会大大增加？

Answer 1

完全忽略安全问题。

跨站点脚本就是一个这样的例子。在您获得 alert('hello there!') 之前，它被认为是无害的。在管理界面中弹出(如果幸运的话 - 脚本也可以静默复制管理员有权访问的所有数据，或向您的客户提供恶意软件)。

然后你需要昨天修复的 500 个模板。仓促修复会导致数据被双重转义，并不会堵塞所有漏洞。