之前有接触过 Rails，知道 Rails 帮助程序员做了很多的事情。最近打算用 Node.js 的 Express 框架以及前端的 Ember.js 来开发程序。

想问问各位大大，我以下的几点注意事项还有没有需要添加的地方？

后端：

程序正确性：

• 尽可能覆盖率高的测试代码

安全：

• csrf 标签

• 注意对用户的输入进行 escape，防止注入。

前端：

• JS、CSS 文件的 minify 与打包成单文件