安全

1. 用户个人功能权限控制校验
2. 用户敏感数据
3. SQL注入
4. 请求参数验证
5. CSRF安全验证
6. 外部重定向白名单
7. 平台资源防重放机制
8. 文件上传
9. 配置文件密码

Alibaba p3c

github p3c

我喜欢的适用于其他语言的

1. 单元测试
2. MySQL规范