1.在连接字符串的时候尽量避免使用String= "str"+"str2"; 而使用StringBuffer str = newStringBuffer("str");str.append("str2")代替
2. 多使用PreparedStatement代替Statement 这样可以避免在拼接字符串的时候出现"select* fromtablename where col = '"+col+"'"单引号过多的情况，3在拚接查询语句的时候加上"where1=1 "道理：当你有很多查询条件的时候，你不知道那些个会有，哪些个没有，如果一个没有的话，是不是就不用where 子句了呢
3.如果只有一个条件的话，是不是只要一个where 子句就搞定了呢?又如果有2 个以上，就需要用and 来连接了。。基于上诉的情况，勤劳的程序员们想出了一个好用的办法，加个where 1=1后面不管有多少个条件有则加and，没有的话就什么都不用做，相比较之前的3 中情况的判断来说，比较方便。这种sql 开关代码，可是编程中的大忌啊!首先这么写的目的是预留开关，给今后参数的改变带来方便，但这样同时会造成数据库对该条语句的explainplan 不能做到完全稳定不变，而且也会造成代码不能被sgaping 在内存里，如果是频繁被调用的代码会造成很严重的性能问题，深入的原理大家可以从dba 方面的书籍中找到。这种开关代码在10 来年前大行其道，但现在随着各公司水平的提高基本都能根据自身需要实现个性化的orm 层了，所以早已经被证明是不好的设计。
4.多使用MessageFormat类
5.代码中尽量少出现"123".equals(str)这样的危险字符，而要public static final StringSTR = "123"; STR.equals(str)去代替.
6.方法的命名要能够表达出方法的功能在for 循环里要注意for(int i = 0; i < 调用某个方法返回值;i++)这种写法要改成 int y = 调用某个方法返回值;for(int i = 0;i < y;i++)
(1) 使用Integer.valueOf()代替new Integer();
(2) if (result.size() > 0) return true;
return false; 可以优化为returnreturn result.size()>0
(3) 使用"const".eqauls(variable)代替variable.eqauls("const")避免nullpoint exception
(4) 在使用字串的拼接的时候,建议使用StringBuffer 代替String
(5) 在进行数据库操作的时候用PreparedStatement代替Statement,可以避免因为引号过多而引起的错误
(6) 在进行复杂查询语句的拼接的时候,建议加上"where 1=1",当然在不考虑数据库的性能.
(7)try{}catch(Exception e){}finally{if(conn!=null){conn.colse();conn==null}}在使用数据库操作的时候尽量多用finally 语句，进行资源的释放。
(8) 在进行多异常捕获的时候，最后建议加上Exception异常做没有考虑到的异常捕获，比如try{}catch(OtherException e){}catch(Exception e){}finally{if(conn!=null){conn.colse();conn==null}}
(9) 给每个if(condition){}都加上大括号，即使里面只有一句话,加强程序的可读性
(10)能用常量的东西都要用常量来完成，避免使用硬编码,增加可维护性质。比如少用String str ="123"使用private static final CONST ="123" ; String str = CONST;
(11) 定义的静态的常量用全大写，方法名开头用小写，类名用大写。在bean 中定义的变量名用小写，并且所有的名字命名要体现出业务的特性。呵呵，这里说到了规范。。。
(12) 多看看Apache 下的一些Utils 包吧!方便实用，必备工具!
(13) 可以用for(inti= 100;i>0;i--;)去代替for(inti = 0;i <100;i++) 这样可以提高程序的运行速度
(14) 写注释有助于写出逻辑清晰的代码
(15) 用字符分隔多字符串时，为了防止字符串中有设定的分隔符，我采用如下字符进行分隔(c#的，JAVA 也差不多)char char2 = '\x0012';string strreg = ""; strreg += char2;