建议128：考虑让派生类的名字以基类名字作为后缀派生类的名字可以考虑以基类名字作为后缀。这带来的好处是，从类型的名字上我们就知道它包含在哪一个继承体系中。Exception及其子类就是这样一个典型的例子。所有的异常都应该继承自System.Exception，而所有的异常都应该命名为CustomedExce...

 建议127：用形容词组给接口命名接口规范的是“Cando”，也就是说，它规范的是类型可以具有哪些行为。所以，接口的命名应该是一个形容词，如：IDisposable表示可以被释放IEnumerable表示类型含有Items，可以被迭代。正是因为接口表示的是类型的行为，所以从语义上可以让...

 建议126：用名词和名词组给类型命名类型对应着现实世界中的实际对象。对象在语言中意味着它是一个名词。所以，类型也应该以名词或名词词组去命名。类型定义了属性和行为。虽然它包含行为，但不是行为本身。所以，下面的一些命名对于类型来说是好的命名：OrderProcessorScoreManagerCourseRep...

 建议125：避免用FCL的类型名称命名自己的类型试想过自己写一个Socket类型吗？如果没有，我们来尝试一下：publicclassSocket{//省略}把以上代码同某些其他工具类封装到某个dll里，让其他人调用。调用者代码如下：publicclassSampleInvoker{publicvoidDoS...

 建议124：考虑在命名空间中使用复数如果有一组功能相近的类型被分到了同一个命名空间想，可以考虑为命名空间使用复数。最典型的例子有，在FCL中，我们需要把所有的非泛型集合类集中在一起存放，所以就有了System.Collections命名空间。这样的命名规范，好处是即便没有使用过集合类的人，看到这个命名空间，...

 建议123：程序集不必与命名空间同名程序集一般会和命名空间同名，但这并不是必须的。事实上，不同名的命名空间和程序集是很常见的。程序集表示的是一种物理上的分组，而命名空间是逻辑上的分组，两者没有必然联系。当然，如果项目最终会被编译为dll，则我们更建议程序集和命名空间命名保持一致，这看上去更符合习惯。比如Sy...

 建议122：以<Company>.<Component>为命名空间命名建议以<Company>.<Component>为程序集命名，比如Microsoft.Windows.Design。这有助于唯一地标识我们的命名空间。另外一种有效且肯定是唯一的表示命名空间的...

 建议121：为应用程序设定运行权限在某些情况下，可能存在这样的需求：只有系统管理员才能访问某应用程序的若干功能。这个时候，可以结合.NET中提供的代码访问安全性（CodeAccessSecurity）和基于角色（Role-BasedSecurity）的安全性去实现。如果要通过一下的代码正常的访问类型Samp...

 建议119：不要使用自己的加密算法很多人认为自己写的加密算法才是安全的，因为该算法只有“自己知道”。很遗憾，这是大错特错。首先，我们不是秘密学专家，如果我们随随便便写个算法就称得上是加密算法的话，那么世界上就不会存在“密码学”这个专门的学科了。其次，应当记住的...

 建议118：使用SecureString保存密钥等机密字符串托管代码中的字符串是一类特殊的对象，它们不可用被改变。每次使用System.String类张的方法之一时，或者使用此类型进行运算时（如赋值、拼接等），都要在内存中创建新的字符串对象，也就是为该新对象分配新的空间。这就带来了两个问题：原来的字符串是不...

 建议117：使用SSL确保通信中的数据安全SSL（SecureSocketLayer）最初是由NetScape公司设计的，用于Web安全的网络协议。目前它已经广泛应用到各类网络传输通信中了。SSL利用数字证书技术（非对称加密），保证了通信过程中的唯一性、不可篡改性、不可抵赖性。SSL通道原理图：非对称加密中...

 建议116：避免用非对称算法加密文件MD5值或者说HASH值是一种不可逆的算法。如果需要从密文还原成明文，那么就需要对称和非对称这两类可逆算法了。对称算法示意图：在对称算法中，首先需要发送方和接收方协定一个密钥K。K可以是一个密钥对，但必须是加密密钥和解密密钥之间能相互推算出来的。在最简单也是最常用的对称算...

 建议115：通过HASH来验证文件是否被篡改 MD5算法作为一种最通用的HASH算法，也被广泛用于文件完整性的验证上。文件通过MD5-HASH算法求值，总能得到一个固定长度的MD5值。虽说MD5是一种压缩算法，以致可能存在多个样本空间会得到相同目标字符串的情况，但是这种概率很小。一个1GB的文件，...

 建议114：MD5不再安全MD5不再安全不是就算法本身而言的。如果从可逆性的角度出发，MD5值不存在被破解的可能性。MD5被广泛应用于密码验证和消息完整性验证。假设新注册一个用户，当注册用户的密码第一次被存储到数据库时，往往会将其转换为MD5值存储：staticstringGetMd5Hash(string...

 建议113：声明变量前考虑最大值假设正在开发一个工资系统，其中一个模块负责处理加薪。代码如下：staticvoidMain(string[]args){ushortsalary=65534;salary=(ushort)(salary+1);Console.WriteLine(string.Format("...