中国sonarqube 中文-苏州华克斯信息

sonarqube问题修改总结

二、BUG风险

1、声明应该使用Java集合接口，中国sonarqube 中文，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，如“LinkedList”

原因：定义良好的接口来隐藏实现细节。

错误示例：

解决建议：

2、实体工具类应当隐藏其构造器说明：实用工具类，静态成员的集合，西南sonarqube 中文，其目的并非要实例化。应该没有公共构造函数。

错误示例：

3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，代理商sonarqube 中文，应当把字符串放在左边。

错误示例：

sonarqube问题修改总结

三、可读性问题

1、用isEmpty()去做容器的空或者非空判断。

说明：Use isEmpty() to check whether the collection is empty or not.

原因：增加可读性。

2、删除没有用的import、field、class、method。

原因：增加可维护性。

修改建议：删除无用代码块、申明、方法和引用。

3、if语句被拆分不利于可读

说明：Merging collapsible if statements increases the code's readability.

3、方法内多个return出口

错误示例：

解决建议：定义一个return，赋值，代理商sonarqube 中文，统一返回。

4、修改了入参说明：修改了入参降低了代码的可读性，丢失了原始参数的值。

错误示例：

5、用equalsIgnoreCase()方法替代字符串的无视大小写比较。

说明：Replace these toUpperCase()/toLowerCase() and equals() calls with a single equalsIgnoreCase() call.

原因：参数应当是final的

解决建议，利用一个临时变量充当需要变动的参数。

sonarqube常用插件：

Chinese Pack – 中文语言包

Checkstyle – Java 代码规范检查

Crowd – Crowd 插件，实现统一登录

JaCoCo – Java 代码覆盖率

PMD – Java 静态代码扫描

ShellCheck Analyzer – Shell 代码规范检查

SonarCSS、SonarHTML、SonarJS等 – Sonar 针对不同编程语言代码分析

重启服务器，插件才可以加载生效。