1 安全 潜在安全问题，如果用户不同的输入会不会造成潜在的风险，2 性能，如果数据量大会怎么样，请求多会怎么样，有没性能优化的方法
3 待改进， 有没有可以提高的地方，

--
所有的变量都被正确定义和使用
所有的注释都是准确的
是否无意中陷入了死循环
是否避免了无穷递归
是否采取措施避免运行时错误（如数组边界溢出、被零除、值越界、堆栈溢出等）
是否使用到不明确或不必要的复杂代码，它们是否被清楚的注释
有没有实现预期的功能
逻辑是否正确
是否存在多余的或是重复的代码