FindBugs錯誤描述和解決方法

阿新 • • 發佈：2019-01-14

(一)[DLS_DEAD_LOCAL_STORE]
描述： Dead store to 未使用的區域性變數
解決方法：區域性變數定義後未使用；例項化物件後又重新對該物件賦值

(二)[ST_WRITE_TO_STATIC_FROM_INSTANCE_METHOD]
描述：Write to static field 通過例項方法更新靜態屬性
常見於常量類，直接通過類名.常量名獲取的方式違背了封裝的原則，findbugs不提倡使用，而如果將常量改成靜態成員變數，又因為spring不支援靜態注入導致不能實現，解決方法是非靜態的setter呼叫靜態的setter方法給靜態成員變數賦值。
解決方法：
常量類F：
class F{
public static String a = “123”;
}
常量a改為靜態成員變數，通過F.getA()獲取，且由於spring不支援靜態注入，改為：
class F{
private static String a;
public static Integer getA() {
return a;
}
public void setA(String a) {
setAValue(a);
}
public static void setAValue(String a) {
F.a = a;
}
}

(三)[BX_UNBOXING_IMMEDIATELY_REBOXED]
描述： Boxed value is unboxed and then immediately reboxed 裝箱的值被拆箱，然後立刻重新裝箱了
常見的是三目運算時，同時存在基本型別和包裝型別。
解決方法：
Integer a = null;
//...
a = (a == null)?0:a;
此問題在於a不為null時，會被拆箱，賦值時再裝箱。這是自動裝箱拆箱的特性，只要運算中有不同型別，當涉及到型別轉換時，編譯器就會向下轉型，再進行運算。修改方法，統一型別：
Integer a = null;
//...
a = (a == null)?Integer.valueOf(0):a;

(四)[SE_BAD_FIELD]
描述： Non-transient non-serializable instance field in serializable class在可序列化的類中存在不能序列化或者不能暫存的資料
解決方法：
方法1：序列化該物件
方法2：當採用struts2框架開發，不可避免的此問題會大量出現，因為ActionSupport實現了序列化介面，action繼承了此類，而service沒序列化，所以在action中引用service物件時提示此錯誤，最簡單的解決方法是將service物件宣告成transient，即service不需要序列化
方法3(未驗證)：To avoid java serialization you need to implement writeObject() and readObject() method in your Class and need to throw NotSerializableException from those method.（action中實現這兩個方法?）
private void writeObject(java.io.ObjectOutputStream stream) throws java.io.IOException {
throw new java.io.NotSerializableException( getClass().getName() );
}
private void readObject(java.io.ObjectInputStream stream) throws java.io.IOException, ClassNotFoundException {
throw new java.io.NotSerializableException( getClass().getName() );
}

(五)[NP_LOAD_OF_KNOWN_NULL_VALUE]
描述： Load of known null value載入已知是null的值
解決方法：已知方法引數為null是，直接傳遞null而不是引數名

(六)[REC_CATCH_EXCEPTION]
描述： Exception is caught when Exception is not thrown 過泛地捕獲異常或捕獲異常後未做任何處理
解決方法：異常分類捕獲（至少要打印出此異常物件）

(七)[NP_NULL_PARAM_DEREF]
描述： Null passed for nonnull parameter 把空值傳給了非空的引數
解決方法：增加非空判斷

(八)[NP_IMMEDIATE_DEREFERENCE_OF_READLINE]
描述： Immediate dereference of the result of readLine() 立即引用了readLine()的結果
解決方法：判斷readLine的結果是否為空

(九)[EI_EXPOSE_REP] 惡意程式碼漏洞
描述：may expose internal representation by returning getter方法返回引用型別
eclipse自動生成的引用型別(Object、陣列、Date等)的getter、setter方法會得到或通過對可變物件的引用操作而暴露程式碼內部實現，解決方法很多，只要返回的或賦值的物件不是原引用物件即可。
解決方法：
以Date型別為例：
public Date getHappenTime() {
if(happenTime != null){
return (Date) happenTime.clone();
}
return null;
}

(十)[ EI_EXPOSE_REP2] 惡意程式碼漏洞
描述：may expose internal representation by storing an externally mutable object into setter方法返回引用型別
eclipse自動生成的引用型別(Object、陣列、Date等)的getter、setter方法會得到或通過對可變物件的引用操作而暴露程式碼內部實現，解決方法很多，只要返回的或賦值的物件不是原引用物件即可。
解決方法：
以Date型別為例：
public void setHappenTime(Date happenTime) {
if(happenTime != null){
this.happenTime = (Date) happenTime.clone();
}else{
this.happenTime = null;
}
}

FindBugs錯誤描述和解決方法

FindBugs錯誤描述和解決方法

FindBugs常見錯誤描述和解決方法

關於Maven的錯誤集合和解決方法

ABAP--關於Unicode的常見錯誤和解決方法

mysql load data遇到的兩個錯誤和解決方法

分享一些python中的錯誤和解決方法

一個JAVA單例模式的典型錯誤應用的分析和解決方法

nginx 403 Forbidden錯誤的原因和解決方法

編譯器錯誤資訊:CS0433的原因和解決方法

傳送郵件常見的錯誤和解決方法

Ftp上傳常見錯誤和解決方法一

android學習——android 常見的錯誤和解決方法

Ftp上傳常見錯誤和解決方法

net start命令發生系統錯誤5和錯誤1058的解決方法

varnish快取503錯誤，400錯誤的原因和解決方法

oracle 安裝過程中檢查步驟出現的錯誤和解決方法

stsuts常見錯誤和解決方法

MySQL遠程連接時出現10061以及1045錯誤時的解決方法

阿裏雲配置ssl證書服務遇到的幾個問題和解決方法

Android Studio出現java.util.concurrent.ExecutionException: com.android.ide.common.process.ProcessException的總結和解決方法

FindBugs錯誤描述和解決方法

相關推薦