问带有黑盒数据库的管理软件

EN

对我来说，这似乎可以归结为：

使用单元测试的无意义值obviously.

• Lots，

1. 获得关于预期数据的完整规范，并针对这个specification.
2. Develop进行大量的验证。

从理论上讲，这应该足以开发这样的软件，然后由其他人在其他地方运行，这是你不需要担心的。当然，在实践中，您可能必须处理依赖于实际生产数据的bug报告。为了能够“匿名”调试这样的情况，您需要投资于一个好的日志层。日志应该提供足够的信息，以便进行调试，同时混淆任何和所有实际上敏感的信息。一个好的验证层可以在这方面提供很大的帮助。例如，类似于此的日志条目本身可能很有用：

Failed to foobar because username '●●●●●●●●●●' (string)
of record 670c55b0-177b-0139-f2a7-784f435149ee didn't conform to
rule 42 (/\d+\w+$/).
Stack trace:
   function baz(..) file x.y line 69
   ...

这基本上不会为您提供任何敏感信息，但在最坏的情况下，您至少可以使用它与实际用户交谈，告诉他们系统失败的原因，并指导他们如何更正数据，或者让他们告诉您有关数据的更多信息。