java安全编码指南之:声明和初始化