java某个类避免findbug检查,FindBugs —— Java 静态代码检查-程序员宅基地

技术标签： java某个类避免findbug检查

在使用 Jenkins 构建 Java Web 项目时候，有一项叫做静态代码检查，是用内置的 findBugs 插件，对程序源代码进行检查，以分析程序行为的技术，应用于程序的正确性检查、

安全缺陷检测、程序优化等，特点就是不执行程序。它有助于在项目早期发现以下问题：变量声明了但未使用、变量类型不匹配、变量在使用前未定义、不可达代码、死循环、数组越界、内存泄漏等。分为以下几种类型：

一、Bad Practice (糟糕的写法)

二、Correctness (不太的当)

三、Experimental (实验)

四、Internationalization (国际化)

五、Malicious code vulnerability (有漏洞的代码)

六、Multithreaded correctness (多线程问题)

七、Performance (执行)

八、Security (安全性)

九、Dodgy code (可疑代码)

具体描述，可以参加如下地址：问题列表以及描述

常见的比如：

SBSC: Method concatenates strings using + in a loop (SBSC_USE_STRINGBUFFER_CONCATENATION)

问题描述已经很清楚了，尽量不要在循环中使用 String，用 StringBuffer 来代替：

The method seems to be building a String using concatenation in a loop. In each iteration, the String is converted to a StringBuffer/StringBuilder, appended to, and converted back to a String. This can lead to a cost quadratic in the number of iterations, as the growing string is recopied in each iteration.

Better performance can be obtained by using a StringBuffer (or StringBuilder in Java 1.5) explicitly.

For example:

// This is bad

String s = "";

for (int i = 0; i < field.length; ++i) {

s = s + field[i];

}

// This is better

StringBuffer buf = new StringBuffer();

for (int i = 0; i < field.length; ++i) {

buf.append(field[i]);

}

String s = buf.toString();

写段代码比较下：

1 Long preSecond =System.currentTimeMillis();2 String str = "";3 int length = 10000;4 for (int i = 0; i < length; i++) {5 　　str +=i;6 }7 System.out.println("cost " + (System.currentTimeMillis() - preSecond) + " seconds.");8 Long posSecond =System.currentTimeMillis();9 StringBuffer buffer = newStringBuffer();10 for (int i = 0; i < length; i++) {11 　　buffer.append(i);12 }13 System.out.println("cost " + (System.currentTimeMillis() - posSecond) + " seconds.");

输出结果为：

cost 363 seconds.

cost 3 seconds.

在一款优秀的 Java IDE —— IntellijIDEA 中，也可以安装对应的插件，来将这些问题扼杀在项目上线之前，避免不必要的麻烦。

安装以后，右击要分析的Java文件，选择Analyzed Files 即可

分析之后，如果有bugs，就会显示，然后根据提示来修正即可

原文：http://www.cnblogs.com/JavaSubin/p/5770550.html

本文链接：https://blog.csdn.net/weixin_42349978/article/details/116085598

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

How to helm install prometheus 【 helm 安装 prometheus 】_helm prometheus-程序员宅基地

文章浏览阅读1.1k次，点赞17次，收藏18次。kube-prometheus-stack是一个基于Prometheus和Grafana的开源软件套件，用于在Kubernetes集群中进行监控和可视化。它提供了一套完整的工具和组件，用于收集、存储、查询和展示监控指标数据。组件：Prometheus Operator：用于在Kubernetes上部署和管理Prometheus实例的控制器。Alertmanager：用于管理和处理Prometheus生成的告警通知。Prometheus：一个开源的监控系统，用于收集和存储时间序列数据。_helm prometheus

pycharm使用心得-程序员宅基地

文章浏览阅读156次。调试，使用debug类似于matlab，先设置断点，然后再F7单步运行

Corel VideoStudio（会声会影2023） V26.0.0.136 官方破解版_会声会影 2023 v 26.1.0.268整合盘-程序员宅基地

文章浏览阅读913次，点赞20次，收藏9次。会声会影（Corel VideoStudio）为加拿大Corel公司发布的一款功能丰富的视频编辑软件。会声会影2023简单易用，具有史无前例的强大功能，拖放式标题、转场、覆叠和滤镜，色彩分级、动态分屏视频和新增强的遮罩创建器，超越基本编辑，实现影院级效果。优化分屏剪辑功能，简化多时间轴编辑的工作流程，让创作更轻松。添加趣味性3D标题，内置NewBlueFX和proDAD转场和防抖插件，一键防抖和校准色彩。使用MultiCam Capture Lite可以轻松录制并编辑视频教程、产品演示、游戏视频、在线课程。_会声会影 2023 v 26.1.0.268整合盘

Adobe（Pr & Ae）动态图形模板-程序员宅基地

文章浏览阅读1.5k次。动态图形模板 Motion Graphics Templates是一种可在 Pr 或者 Ae 中创建的文件类型 (.mogrt)，以供将来重复使用或合作共享。.mogrt 文件格式可以让使用 Ae 的动画设计人员保持对作品风格的控制，同时还可以让使用 Pr 的编辑人员能够在编辑项目上下文中自定义运动图形。◆◆◆在Ae中创建动态图形模板动态图形模板可以在 Ae 或 Pr 的基本图形面板..._通过工作区域创建受保护区域

项目版本号管理说明-程序员宅基地

文章浏览阅读3.5k次。软件版本简介Alpha(α)Beta(β)RC(Release Candidate)StableGA(General Availability)简介在使用jar包的时候经常看到一些特殊版本，例如这次log4j的JNDI注入漏洞，发布的版本log4j-2.15.0-rc2这个rc2代表什么呢？Alpha(α)预览版，也叫内部测试版，一般不向外部发布，会有很多Bug，主要是内部人员用于测试。很多开源软件的大版本也会释放出来，让大家一起来找茬。例如：<dependency> _项目版本号管理

[发送AT指令配置a7670C模块上网]-程序员宅基地

文章浏览阅读2k次。2.1 如果内核配置和代码修改正确，设备启动后，ifconfig -a可以看到usb0节点。1.1按照芯片data sheet修改kernel代码，添加PID和VID。概要：基于rv1126平台调试SIMCOM 7670C 4G模块。1.2.3，使能USB network，配置rndis host。发送如下指令，如果看到回复OK，就证明4G模块与主控通讯正常。此处根据不同的芯片按照其datasheet进行修改。2.2 用AT指令测试4G模块与主控是否通讯正常。1，内核配置及内核代码修改。_a7670c