这不仅仅是技术问题，而是管理问题。

默认情况下，不安全的方法就不让用，这样新的项目就不会乱写。除非你自己一定要打开开关，那等于你自己主动语言自身的安全性，你自己对自己的代码安全性负责。

对于老的项目，又要有包容性。


【 在 z16166 的大作中提到: 】
: 那是不是代码review时只要发现有指针就不让合入就行了
--
FROM 180.78.130.*