没有合适的资源？快使用搜索试试~ 我知道了~

首页FindBugs错误分析说明.pdf

FindBugs错误分析说明.pdf

FindBugs

5星 · 超过95%的资源需积分: 32 26 下载量 13 浏览量更新于2023-06-14 评论收藏 1.72MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

36页

FindBugs错误分析说明包含了常见错误，有针对性的讲解，且有相应实例对照。对java编程者非常有帮助。

资源详情

资源评论

资源推荐

FindBugs 错误修改指南

版本号

修改描述

作者

日期

1.0

新建

cantellow

2011-5-24

1.1

补充英文标识及出错案例

卫缺

2011-6-9

使用方法：复制你的 Pattern id，然后用快捷键 Ctrl + F 查找，即可快速定位。

所有的解释和解决方式只是可能和建议，大多数时候需要根据实际情况而定。

Findbugs 也有少量的误报，需要大家自己甄别。

1. EC_UNRELATED_TYPES

Bug: Call to equals() comparing different types

Pattern id: EC_UNRELATED_TYPES, type: EC, category: CORRECTNESS

解释：

两个不同类型的对象调用 equals 方法，如果 equals 方法没有被重写，那么调用 object 的==，

永远不会相等；如果 equals 方法被重写，而且含有 instanceof 逻辑，那么还是不会相等。

解决方法：

应该改为 str.toString()

2. IM_BAD_CHECK_FOR_ODD

Bug: Check for oddness that won't work for negative numbers

Pattern id: IM_BAD_CHECK_FOR_ODD, type: IM, category: STYLE

解释：

如果 row 是负奇数，那么 row % 2 == -1，

解决方法：

考虑使用 x & 1 == 1 或者 x % 2 != 0

Class doesn't override equals in superclass

这才是判断偶数的正确方法呀，

FindBugs太神奇了~~

3. NP_ALWAYS_NULL

Pattern: Null pointer dereference

id: NP_ALWAYS_NULL, type: NP, category: CORRECTNESS

A null pointer is dereferenced here. This will lead to a

NullPointerException when the code is executed.

4. RCN_REDUNDANT_NULLCHECK_OF_NONNULL_VALUE

Bug: Redundant nullcheck of bean1, which is known to be non-null

Pattern id: RCN_REDUNDANT_NULLCHECK_OF_NONNULL_VALUE, type: RCN,

category: STYLE

This method contains a redundant check of a known non-null value against

the constant null.

这种方法包含了一个称为非空对空值的不断重复检查。

修改为：

5. SS_SHOULD_BE_STATIC

Bug: Unread field: ADDRESS_KEY; should this field be static?

Pattern id: SS_SHOULD_BE_STATIC, type: SS, category: PERFORMANCE

This class contains an instance final field that is initialized to a

compile-time static value. Consider making the field static.

解释：

final 成员变量表示常量，只能被赋值一次，赋值后值不再改变。

这个类包含的一个 final 变量初始化为编译时静态值。考虑变成静态常量

解决方法：

增加 static 关键字

6. EQ_COMPARETO_USE_OBJECT_EQUALS

Bug: RsInterface defines compareTo(Object) and uses Object.equals()

Pattern id: EQ_COMPARETO_USE_OBJECT_EQUALS, type: Eq, category: BAD_PRACTICE

解释：

第一段代码，没有使用 instanceof 判断就直接转型，有抛出 classcastexception 异常的可能。

这个 BUG 主题是，遵守约定(x.compareTo(y)==0) == (x.equals(y))，强烈建议，但不严格要求。

在 return 0 的时候，调用 equals 方法返回 true，因为在 PriorityQueue.remove 方法中，1.5

使用的是 compareTo 方法，而 1.6 使用的是 equals 方法，保证环境升级的时候，受影响最小。

解决方法：

在 return 0 的时候，调用 equals 方法返回 true

7. NM_METHOD_NAMING_CONVENTION

Bug: The method name MsmPlanDAOTest.TestViewMsmPlanList() doesn't start

with a lower case letter

Pattern id: NM_METHOD_NAMING_CONVENTION, type: Nm, category:

BAD_PRACTICE

Methods should be verbs, in mixed case with the first letter lowercase,

with the first letter of each internal word capitalized.

解释：

方法应该是动词，与第一个字母小写混合的情况下，与每个单词的首字母大写的内部。

解决方法：

方法名称小写就通过了。

8. HE_EQUALS_USE_HASHCODE

Bug: PerfmSingleGraphPanel$RSCategory defines equals and uses Object.hashCode()

Pattern id: HE_EQUALS_USE_HASHCODE, type: HE, category: BAD_PRACTICE

解释：

重载了 equals 方法，却没有重载 hashCode 方法，如果使用 object 自己的 hashCode，我们可

以从 JDK 源代码可以看到 object 的 hashCode 方法是 native 的，它的值由虚拟机分配（某种

情况下代表了在虚拟机中的地址或者唯一标识），每个对象都不一样。所以这很可能违反

“Equals 相等，hashcode 一定相等；hashcode 相等，equals 不一定相等。”除非你保证不运

用到 HashMap/HashTable 等运用散列表查找值的数据结构中。否则，发生任何事情都是有可

能的。

关于何时改写 hashcode，请参考：在重写了对象的 equals 方法后，还需要重写 hashCode

方法吗?

关于编写高质量的 equals 方法：

1.先使用==操作符检查是否是同一个对象，==都相等，那么逻辑相等肯定成立；

2.然后使用 instanceof 操作符检查“参数是否为正确的类型”；

3.把参数转换成正确的类型；

4.对于该类中的非基本类型变量，递归调用 equals 方法；

5.变量的比较顺序可能会影响到 equals 方法的性能，应该最先比较最有可能不一致的变

量，或者是开销最低的变量。

当你编写完成 equals 方法之后，应该问自己三个问题：它是否是对称的、传递的、一

致的？

解决方法：

除非你保证不运用到 HashMap/HashTable 等运用散列表查找值的数据结构中，请重写

hashcode 方法。

9. NM_CONFUSING

剩余35页未读，继续阅读

Tao的博客

2016-01-11

大部分都能对上

findbugs常见Bug以及处理办法

1、 Bug级别根据Bug可能导致的后果，FindBugs定义了若干Bug级别，主要的级别如下所示： Bad Practice: 不好的实践 Correctness: 正确性 Experimental Internationalization: Malicious code vulnerability: 存在漏洞的有害代码 Multithreaded correctness: 多线程正确性 Performance:性能 Security:安全 Dodgy: 欺骗性代码 2、常见Bug以及处理办法 a) 不需要处理 May expose internal representation by incorporating reference to mutable object 描述：调用set方法，修改对象属性，被修改的对象属性是一个可变的对象； May expose internal representation by returning reference to mutable object 描述：调用get方法，获得对象属性，获得的对象属性是一个可变的对象； b) 建议处理 Dead store to local variable 描述：对一个局部变量赋值，但是这个局部变量可能不会被用到；处理方式：确认此局部变量是否会被使用，如果确实不会被用到，请去掉； .............

详解findbugs

详解findbugs各项检测器

Java静态检测工具的简单介绍-Sonar、Findbugs[文].pdf

下载findbugs.jar跟findbugs-ant.jar

要下载findbugs.jar和findbugs-ant.jar，可以按照以下步骤进行： 1. 打开网络浏览器，进入FindBugs官方网站（例如：https://findbugs.sourceforge.io/）。 2. 在网站的导航栏中找到“Download”（下载）选项，并...

bizworks中的代码扫描是怎么实现的，有没有简单的Java代码示例

import edu.umd.cs.findbugs.BugInstance; import edu.umd.cs.findbugs.BugReporter; import edu.umd.cs.findbugs.FindBugs; import edu.umd.cs.findbugs.Project; import edu.umd.cs.findbugs.gui2.BugTreeModel; ...

linux下findbugs安装

idea的插件findbugs

要安装FindBugs插件，你需要按照以下步骤： 1. 打开Eclipse IDE，点击“Help”菜单； 2. 选择“Eclipse Marketplace”选项； 3. 在搜索栏输入“FindBugs”； 4. 找到FindBugs插件并点击“Install”按钮； 5. 接受...

idea中安装findbugs的插件

findbugs使用教程

在FindBugs的安装目录中，找到findbugs-3.0.1\bin\findbugs.bat文件，并将其复制到您的项目目录中。在复制后，您需要打开该文件并进行以下更改： set CLASSPATH=%CLASSPATH%;C:\Program Files\FindBugs\lib\*;C:\...

CheckStyle/PMD与 FindBugs 各自的主要功能是什么？试着在某个 JavaEE 项目中使用 FindBugs 进行检测，并分析测试结果。

FindBugs主要用于检查代码中的缺陷和错误，例如空指针引用、资源未关闭、线程安全问题等等。它可以通过静态分析技术来检查代码，并生成检查结果报告。在JavaEE项目中使用FindBugs进行检测，可以按照以下步骤进行：...

idea安装findbugs

find DuplicateClasses Found in: com.google.code.findbugs:jsr305:jar:3.0.0:compile com.google.code.findbugs:annotations:jar:2.0.0:compile Duplicate classes:

这个错误通常是因为你的依赖项中有重复的类。你可以通过以下步骤来解决这个问题： 1. 找到冲突的依赖项：根据错误提示，你可以看到哪些依赖项中有重复的类。在这个例子中，是 com.google.code.findbugs:jsr305 和 ...

eclipse安装findbugs插件

要在Eclipse中安装FindBugs插件，您可以按照以下步骤操作： ...8. 在“FindBugs”设置中，您可以配置FindBugs的规则和检查器，并在Eclipse中使用它来分析您的Java代码。希望这些步骤能够帮助您成功安装FindBugs插件。

软件测试的工具有什么？

软件测试的工具有很多，主要包括： ...5. 静态代码分析工具：SonarQube、FindBugs等； 6. 测试管理工具：Jira、HP Quality Center等。以上只是主要的软件测试工具，实际上还有很多其他的工具可以用于软件测试。

findbugs查看未关闭的流

FindBugs 是一款静态代码分析工具，可以帮助我们找出代码中的潜在问题。其中一个常见的问题是未关闭的流，可以通过以下步骤来查看： 1. 在 Eclipse 中安装 FindBugs 插件，并在项目中启用 FindBugs。 2. 运行 ...

java程序信息流分析工具有哪些

1. FindBugs：一个静态分析工具，用于查找 Java 代码中的常见缺陷和错误。 2. PMD：另一个静态分析工具，用于查找代码中的潜在问题和错误。 3. Checkstyle：用于检查代码是否符合编码规范的工具。 4. SonarQube：...

shenshenjp

粉丝: 48
资源: 532

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

FindBugs错误分析说明.pdf

评论4

会员权益专享

最新资源

FindBugs错误分析说明.pdf

评论4

findbugs常见Bug以及处理办法

详解findbugs

Java静态检测工具的简单介绍-Sonar、Findbugs[文].pdf

下载findbugs.jar跟findbugs-ant.jar

bizworks中的代码扫描是怎么实现的，有没有简单的Java代码示例

linux下findbugs安装

idea的插件findbugs

idea中安装findbugs的插件

findbugs使用教程

CheckStyle/PMD与 FindBugs 各自的主要功能是什么？试着在某个 JavaEE 项目中 使用 FindBugs 进行检测，并分析测试结果。

idea安装findbugs

qaplug-findbugs怎么使用

idea findbugs使用

findbugs具体使用

findbugs使用

find DuplicateClasses Found in: com.google.code.findbugs:jsr305:jar:3.0.0:compile com.google.code.findbugs:annotations:jar:2.0.0:compile Duplicate classes:

eclipse安装findbugs插件

软件测试的工具有什么？

findbugs查看未关闭的流

java程序信息流分析工具有哪些

会员权益专享

最新资源

CheckStyle/PMD与 FindBugs 各自的主要功能是什么？试着在某个 JavaEE 项目中使用 FindBugs 进行检测，并分析测试结果。