前言：
1）、Java：相等性比较、哈希代码问题
问题的分布
转载
2023-09-04 13:01:21
126阅读
# Java静态分析
静态分析是一种在不运行程序的情况下对代码进行分析以发现潜在问题的方法。在Java开发中，静态分析工具可以帮助开发人员发现潜在的bug、优化代码结构、提高代码质量。本文将介绍什么是Java静态分析，以及如何使用静态分析工具进行代码分析。
## 什么是Java静态分析？
Java静态分析是在编译和运行代码之前对源代码进行分析的过程。这种分析是基于代码的结构和规范，而不依赖于
原创
2024-04-08 05:38:02
93阅读
一 背景1.软件开发过程中，工程师需要花费大量的时间和精力修改代码缺陷。从下图可以看出，在软件开发过程中，测试成本随着设计构建、QA、系统集成阶段的发展在不断增加。因此工程师应该努力在设计开发阶段优化代码、定位修复代码缺陷，这样可以节省大量时间和人力成本。2.代码review是代码质量保证的很重要一环，但是人力review精力有限，我们应该尽量使用工具完成基础代码逻辑的review工作，teaml
转载
2023-12-11 12:53:31
319阅读
本人第一次写博客，这个冲动的来源于敬爱的陈宇明博主的一篇程序人生，本人开发也没有多久，一年时间也经历了很多坑。一直只拿别人的知识，我也想奉献一点自己的。为我们码农同胞献上我的微薄之力。有不对之处一定要指出。我选择Java静态变量分析的原因，是最开始我对这个静态变量就很不懂，觉得这是一个很神奇有很危险的东西（至今我也觉得它比较危险），废话不多说直接讲解。 static含义：与类共存，static修饰
转载
2023-07-28 16:29:42
57阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-2-java-f26605cd3f7f 翻译：聂心明 昨天，我讨论了最好用的python开源静态分析工具。那java呢？尽管所有人都讨厌它，但这个语言依然处在TIOBE index（ https://www.tiobe.com
转载
2024-01-25 23:13:36
25阅读
主要内容使用Android Studio提供的工具，配置Lint扫描范围和检查项。在使用 Lint 改进您的代码文档中，属于手动运行检查。程序静态分析程序静态分析是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。Java-Android代码常用的分析工具Checkstyle
Fin
转载
2023-06-19 01:32:24
306阅读
# Java静态分析规则的实现指南
## 引言
随着软件开发的不断演进，静态分析已成为提高代码质量与安全性的重要工具。Java静态分析规则可以帮助开发者在代码编写过程中检测潜在的缺陷和不规范的写法。本文将从流程开始，逐步教会你如何实现一套简单的Java静态分析规则。
## 流程概述
在实现Java静态分析规则之前，我们首先需要了解整个过程的步骤。以下是实现流程的概述：
| 步骤 | 描述
原创
2024-08-23 07:26:34
42阅读
引言 在 Java 软件开发过程中，开发团队往往要花费大量的时间和精力发现并修改代码缺陷。Java 静态代码分析（static code analysis）工具能够在代码构建过程中帮助开发人员快速、有效的定位代码缺陷并及时纠正这些问题，从而极大地提高软件可靠性并节省软件开发和测试成本。目前市场上的 Java 静态代码分析工具种类繁多且各有千秋，因此本文将分别介绍现有 4 种主流 Java 静态代码
## Java静态分析框架的实现指南
在软件开发过程中，静态分析是一个重要的方面，它可以帮助我们在不执行程序的情况下检查代码的质量和潜在问题。本文将带领你了解如何实现一个Java静态分析框架，适合刚入行的小白，并分步讲解每一部分代码的作用。
### 流程概览
下面是实现Java静态分析框架的步骤：
| 步骤 | 描述 |
|
# Java静态程序分析
Java静态程序分析是一种在不实际执行程序的情况下，通过分析代码来检查代码的质量、性能和安全性的方法。静态程序分析可以帮助开发人员发现潜在的bug，提高代码可读性，减少维护成本，同时也可以帮助安全人员发现可能的漏洞。
## 静态程序分析工具
静态程序分析工具可以帮助开发人员在编译代码之前检查代码质量。其中比较常用的工具包括FindBugs，Checkstyle，PM
原创
2024-05-24 07:15:22
20阅读
（一）java 静态代码块 静态方法区别一般情况下,如果有些代码必须在项目启动的时候就执行的时候,需要使用静态代码块,这种代码是主动执行的;需要在项目启动的时候就初始化,在不创建对象的情况下,其他程序来调用的时候,需要使用静态方法,这种代码是被动执行的. 静态方法在类加载的时候 就已经加载 可以用类名直接调用比如main方法就必须是静态的 这是程序入口两者的区别就是:静态代码块是自动执行的;静态方
转载
2023-11-09 13:26:11
64阅读
（一）java 静态代码块 静态方法区别一般情况下,如果有些代码必须在项目启动的时候就执行的时候,需要使用静态代码块,这种代码是主动执行的;需要在项目启动的时候就初始化,在不创建对象的情况下,其他程序来调用的时候,需要使用静态方法,这种代码是被动执行的. 静态方法在类加载的时候 就已经加载 可以用类名直接调用比如main方法就必须是静态的 这是程序入口两者的区别就是:静态代码块是自动执行的;静态方
转载
2023-10-11 18:57:31
57阅读
常用 Java 静态代码分析工具的分析与比较 简介： 本文首先介绍了静态代码分析的基本概念及主要技术，随后分别介绍了现有 4 种主流 Java 静态代码分析工具 (Checkstyle，FindBugs，PMD，Jtest)，最后从功能、特性等方面对它们进行分析和比较，希望能够帮助 Java 软件开发人员了解静态代码分析工具，并选择合适的工具应用到软件开发中。 引言
转载
2023-07-10 23:17:32
117阅读
1、简介 静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊
转载
2023-08-31 10:59:11
31阅读
一、基础知识 PMD是一种分析Java代码错误的工具。与其他分析工具不同的是，PMD通过静态分析获知代码错误。也就是说，在不运行Java程序的情况下报告错误。PMD附带了许多可以直接使用的规则，利用这些规则可以找出Java源程序的许多问题，例如没有用到的变量、多余的变量创建操作、空的catch块，等等。此外，用户还可以自己定义规则，检查Java代码是否符合某些特定的编码规范。例如，你可以编写一
转载
2024-06-11 11:09:14
46阅读
众所周知，良好的代码规范有助于提升可维护性和协作效率，预防缺陷。但怎样才能保证有效执行呢？我所在团队早期曾需要在代码审查中投入时间保证规范。通过引入静态分析，问题代码被100%提前拦截，而开发人员也在即时反馈中养成了良好习惯。本文将介绍如何为Java项目配置代码规范检查。关于静态分析为保证软件质量，开发团队通常需要针对每项功能进行特定的代码审查和测试，其效果受功能复杂度和经验影响并需要投入大量时间
转载
2023-10-17 20:43:51
64阅读
如今，使用代码分析工具来代替人工进行代码审查，已经是大势所趋了。用于Java代码检测的工具中，不乏许许多多的佼佼者，其中PMD就是其中一款。PMD既可以独立运行，也可以以命令行的形式运行，还可以作为插件在IDE中运行，本文将基于在Android Studio中的使用来介绍PMD的基本使用。一、PMD简介对于PMD名称含义，有个有趣的现象，PMD不存在一个准确的名称，在官网上你可以发现很有有趣的名称
转载
2023-08-29 11:34:54
102阅读
java 静态分析工具 有许多Java静态分析工具在起作用。 每个人都专注于特定领域并具有自己独特的优势。 这是一个有用的摘要： Pmd：基于静态规则集的Java源代码分析器，它识别潜在的问题，例如： 可能的错误–尝试/捕获/最终/切换块为空。 无效代码–未使用的局部变量，参数和私有方法。 空的if / while语句。 过于复杂的表达式–不必要的if语句，用于可能为while循环的
转载
2023-09-11 09:17:21
148阅读
在类中，使用 static 修饰符修饰的属性（成员变量）称为静态变量，也可以称为类变量，常量称为静态常量，方法称为静态方法或类方法，它们统称为静态成员，归整个类所有。静态成员不依赖于类的特定实例，被类的所有实例共享，就是说 static 修饰的方法或者变量不需要依赖于对象来进行访问，只要这个类被加载，java 虚拟机就可以根据类名找到它们。static 修饰的成员变量和方法，从属于类。普
转载
2023-12-08 08:17:55
80阅读
在java中常见的代码快有静态代码块，构造代码块，局部代码块。
1. 几种代码快的特点：
1.1 静态代码块 静态代码快：作用在类体中。随着类的加载而加载。常把一些需要在类加载后需要的一些数据放在静态代码块中。
1.2 构造代码快 构造代码快：作用在类体中。他会在构造方法执行前去执行，并且每
转载
2024-04-02 22:01:38
52阅读
