1. 考虑异常情况
2. 数据合法性校验
3. 安全验证：提交次数限制，XSS攻击验证，只返回需要的信息，权限控制
4. 学会 思考有哪些需求点，是否合理，需要花费多少时间
5. 写通用方法，根据参数变换查询语句。在上一层级来控制条件。同时尽量少的由前台传输参数。
6. 用技巧，而不是时间。使用的过程，会熟悉技巧，方便以后使用。不仅限于本次的好处。
7. 做对的事，而不是快的事。
8. 有没有快捷键，有没有更好的方式。