我的编程空间,编程开发者的网络收藏夹
学习永远不晚

SonarQube扫描常见Bug、漏洞修复整理(持续更新中)

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

SonarQube扫描常见Bug、漏洞修复整理(持续更新中)

目录

DMS

1、A “NullPointerException” could be thrown; “sra” is nullable here.

在这里插入图片描述

这种提示是指可能存在空指针异常,需要增加空值检测。
说明:未做非空校验,可能产生空指针
解决方案:加上非空校验
解决方式:先判断或者先实例化,再访问里面的属性或者成员。

2、Cast one of the operands of this multiplication operation to a “long”

在这里插入图片描述

说明:int数运算最终再把结果转为long将有可能产生溢出

 解决方案:转换为long型预算  举例:  long bigNum = Integer.MAX_VALUE + 2; // Noncompliant. Yields -2147483647  换为  long bigNum = Integer.MAX_VALUE + 2L;

3、Call “remove()” on “requestContainer”.

在这里插入图片描述

说明:防止内存泄露溢出,ThreadLocal字段【requestContainer】应该至少调用一次remove()方法。

 // 解决方案:定义删除方法 public void removeRequest() {      requestContainer.remove(); }

4、Use try-with-resources or close this “FileInputStream” in a “finally” clause.

在这里插入图片描述

说明:使用try-with-resources或在 “finally” 子句中关闭此 “BufferedOutputStream”。

 // 解决方案1:使用try-with-resources BufferedOutputStream out = null; try(BufferedOutputStream out = new BufferedOutputStream(new FileOutputStream(new File("C://test"))) {     out.write(file.getBytes());     out.flush();     return Result.success("上传成功!", null); } catch (IOException e) {    return Result.error("上传失败!"); }
 // 解决方案2:“finally” 子句中关闭流 BufferedOutputStream out = null; try {     out = new BufferedOutputStream(new FileOutputStream(new File("C://test"));     out.write(file.getBytes());     out.flush();     return Result.success("上传成功!", null); } catch (IOException e) {    return Result.error("上传失败!"); } finally {     CloseIoUtils.closeAll(out); }

5、Change this condition so that it does not always evaluate to “false”

在这里插入图片描述

说明:checkInsertParam方法没有返回false的情况一直是true,所以条件判断后一直返回的结果为false。需要改条件判断或者添加方案中异常false情况返回。

6、Use the “equals” method if value comparison was intended.

在这里插入图片描述

说明:使用引用等式==或!=,比较java.lang.String或装箱类型(如java.lang.Integer)的两个实例几乎总是一个错误,因为它不是比较实际值,而是比较内存中的位置

 解决:将 “==” 换成 equals 比较

7、Do something with the “boolean” value returned by “delete”.

在这里插入图片描述

//解决方案:增加false判断if (!csvFile.delete()) {      log.error("文件删除失败");}

8、Either re-interrupt this method or rethrow the “InterruptedException” that can be caught here.

在这里插入图片描述

 //解决方案  try(){ //业务代码... }catch (InterruptedException e){//抛出InterruptedException   异常需要重新清除线程的中断状态,添加如下  Thread.currentThread().interrupt(); }

DQC

1、Use “BigDecimal.valueOf” instead.

在这里插入图片描述

说明:由于浮点不精确,您不太可能从BigDecimal(double)构造函数中获得预期的值。

 //解决方案 BigDecimal.valueOf((double) (Float) r)

2、Remove this “break” statement or make it conditional.

在这里插入图片描述

说明:移除break;或者把它放在条件中

3、Remove this conditional structure or edit its code blocks so that they’re not all the same.

在这里插入图片描述

说明:写if else的时候,卡条件卡得离散了一点,本身可以合成一个的,结果写成了多级if,增加了程序的复杂度。
解决:去掉if else语句

来源地址:https://blog.csdn.net/baidu_41937166/article/details/128393987

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

SonarQube扫描常见Bug、漏洞修复整理(持续更新中)

下载Word文档到电脑,方便收藏和打印~

下载Word文档

编程热搜

  • Python 学习之路 - Python
    一、安装Python34Windows在Python官网(https://www.python.org/downloads/)下载安装包并安装。Python的默认安装路径是:C:\Python34配置环境变量:【右键计算机】--》【属性】-
    Python 学习之路 - Python
  • chatgpt的中文全称是什么
    chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动,并协助人类完成一系列
    chatgpt的中文全称是什么
  • C/C++中extern函数使用详解
  • C/C++可变参数的使用
    可变参数的使用方法远远不止以下几种,不过在C,C++中使用可变参数时要小心,在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少,否则会产生访问越界,运气不好的话还会导致程序崩溃
    C/C++可变参数的使用
  • css样式文件该放在哪里
  • php中数组下标必须是连续的吗
  • Python 3 教程
    Python 3 教程 Python 的 3.0 版本,常被称为 Python 3000,或简称 Py3k。相对于 Python 的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0 在设计的时候没有考虑向下兼容。 Python
    Python 3 教程
  • Python pip包管理
    一、前言    在Python中, 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具: easy_install  和  pip , 目前官方推荐使用 pip。    
    Python pip包管理
  • ubuntu如何重新编译内核
  • 改善Java代码之慎用java动态编译

目录