sonar-JAVA检查规则指南.docx

SonarQube JAVA检查规则指南 SonarQube 是一个广泛使用的静态代码分析工具，用于检查 Java 项目中的 bug、漏洞和坏味道。 SonarQube 提供了许多内置规则，用于检查 Java 代码的质量和安全性。下面是 SonarQube 中的一些基本内置规则： 1. 不要使用“equals()”方法测试“Atomic”类的值 在 Java 中，Atomic 类（如 AtomicInteger 和 AtomicLong）扩展了 Number 类，但它们与 Integer 和 Long 不同。因此，不能使用“equals()”方法测试“Atomic”类的值，而应使用“get()”方法获取值然后进行比较。 2. 不要使用“=+”代替“+=” 在 Java 中，使用“=+”运算符可能会导致编译和运行错误，而不是预期的结果。因此，应该使用“+=”代替“=+”运算符，以避免错误。 3. 使用“@Controller”类时，必须调用“setComplete”方法 在 Spring 框架中，使用“@Controller”类时，需要调用“setComplete”方法来清除会话数据。否则，Spring 和 JVM 都不知道何时清除数据。 4. 不要将“@NonNull”值设置为 null 在 Java 中，使用“@NonNull”注解的字段、参数和返回值假定为非 null 值。在使用前通常不进行 null 检查。如果将这些值设置为 null 或未在构造函数中设置此类字段，可能会在运行时导致 NullPointerExceptions。 5. 不要在默认包中使用“@SpringBootApplication”和“@ComponentScan” 在 Spring 框架中，使用“@ComponentScan”注解来确定哪些 Spring Bean 在应用程序上下文中可用。但是，如果在默认包中使用“@ComponentScan”，可能会导致应用程序启动速度变慢，并且可能会导致 BeanDefinitionStoreException。 6. 不要使用“BigDecimal(double)”构造函数 在 Java 中，使用“BigDecimal(double)”构造函数可能会导致精度问题。因此，应该使用其他构造函数，例如“BigDecimal(String)”或“BigDecimal(int)”。 这些规则是 SonarQube 中的一些基本内置规则，旨在帮助开发者编写高质量、安全的 Java 代码。