静态代码分析
一、什么是静态代码分析
import语句静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性，出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。
在软件开发过程中，静态代码分析往往先于动态测试之前进行，同时也可以作为制定动态测试用例的参考。统计证明，在整个软件开发生命周期中，30% 至 70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。但是，由于静态代码分析往往要求大量的时间消耗和相关知识的积累，因此对于软件开发团队来说，使用静态代码分析工具自动化执行代码检查和分析，能够极大地提高软件可靠性并节省软件开发和测试成本。
静态代码分析工具的优势
1. 帮助程序开发人员自动执行静态代码分析，快速定位代码隐藏错误和缺陷。
2. 帮助代码设计人员更专注于分析和解决代码设计缺陷。
3. 显著减少在代码逐行检查上花费的时间，提高软件可靠性并节省软件开发和测试成本。
二、主流Java静态分析工具
     Findbugs、checkstyle和PMD都可以作为插件插入eclipse，当然也有单独的工具可以实现他们的功能，比如Findbugs Tool就可以不必插入eclipse就可以使用。
     三者的功能如下表：
工具
目的
检查项
FindBugs
检查.class
基于Bug Patterns概念，查javabytecode（.class文件）中的潜在bug
主要检查bytecode中的bug patterns，如NullPoint空指针检查、没有合理关闭资源、字符串相同判断错（==，而不是equals）等
PMD
检查源文件
检查Java源文件中的潜在问题
主要包括：
空try/catch/finally/switch语句块
未使用的局部变量、参数和private方法
空if/while语句
过于复杂的表达式，如不必要的if语句等
复杂类
CheckStyle
检查源文件
主要关注格式
检查Java源文件是否与代码规范相符
主要包括：
Javadoc注释
命名规范
多余没用的Imports
Size度量，如过长的方法
缺少必要的空格Whitespace
重复代码
      三者作为开源的软件，不用考虑版权问题。他们的源代码保存在sourceforge/上，下载也可以去这里下载。  
三、Findbugs、checkstyle、PMD的安装
1.下载插件
         因为Findbugs、checkstyle、PMD都在sourceforge/这个开源的网站上进行管理，所以直接去该网站下载。
工具
下载地址
截图
注意事项
Findbugs
 sourceforge/projects/findbugs/files/findbugs%20eclipse%20plugin/
 
下载的时候要注意红框里一定是findbugs eclipse plugin，有可能你在这个网站上下载到Findbugs，但他不能用做eclipse插件使用。
Checkstyle
 sourceforge/projects/eclipse-cs/files/?source=navbar
 
你可能在sourceforge上到checkstyle，但下载下来同样不能用做eclpse插件使用，注意要下载eclipse checkstyle plug-in。
PMD
sourceforge/projects/pmd/files/pmd-eclipse/update-site-latest/
 
我没有到可以一下plugins和features的文件都下载下来，只能一个一个的下载，然后重新创建了features和plugins文件夹，然后把东西放里面。也许有更好的方法吧。同样注意下载的是pmd-eclipse目录下的文件
2.安装eclipse插件
目前来说有三种安装eclipse插件的方式：
     （1）在线安装方式：使用Eclipse的菜单栏 Help -> SoftwareUpdates -> Find -> search for   ->输入软件安装地址进行安装
     （2）离线安装方式一：下载插件文件，将其解压缩到Eclipse对应的目录中，即eclipse目录下对应的features下和plugins下。
     （3）离线安装方式二：links文件方式。
例如eclipse的安装目录是C:\soft\Eclipse3.3。
把插件放在C:\eclipsePlugins\CheckStyle下(文件夹名随意)，如下图
编写link文件放在eclipse安装目录下的links文件夹内，如下图
3.注意事项
●Checkstyle如果使用eclipse插件版本，需要注意eclipse内核版本和jdk版本。最新6.x版本需要jdk1.7，常见的eclipse3.3，MyEclipse8.6最好用4.x，5.x版本，具体以能否安装上为准。
四、Findbugs
1.简介
findbugs.sourceforge/
FindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。 
在FindBugs的GUI中，需要先选择待扫描的.class文件(FindBugs其实就是对编译后的class进行扫描，藉以发现一些隐藏的bug。)。如果你拥有这些.class档对应的源文件，可把这些.java文件再选上，这样便可以从稍后得出的报告中快捷的定位到出问题的代码上面。此外，还可以选上工程所使用的library，这样似乎可以帮助FindBugs做一些高阶的检查，藉以发现一些更深层的bug。
选定了以上各项后，便可以开始检测了。检测的过程可能会花好几分钟，具体视工程的规模而定。检测完毕可生成一份详细的报告，藉由这份报告，可以发现许多代码中间潜在的bug。比较典型的，如引用了空指针(null pointer dereference), 特定的资源(db connection)未关闭，等等。如果用人工检查的方式，这些bug可能很难才会被发现，或许永远也无法发现，直到运行时发作…当除掉了这些典型的(classic) bug后，可以确信的是，我们的系统稳定度将会上一个新的台阶。
2.Bug描述
findbugs.sourceforge/bugDescriptions.html
五、checkstyle
1.简介
checkstyle.sourceforge/
CheckStyle是SourceForge下的一个项目，提供了一个帮助JAVA开发人员遵守某些编码规范的工具。它能够自动化代码规范检查过程，从而使得开发人员从这项重要，但是枯燥的任务中解脱出来。
CheckStyle检验的主要内容
·Javadoc注释
·命名约定
·
标题
·Import语句
·体积大小
·空白
·修饰符
·块
·代码问题
·类设计
·混合检查（包括一些有用的比如非必须的System.out和printstackTrace）
从上面可以看出，CheckStyle提供了大部分功能都是对于代码规范的检查，而没有提供象PMD那么多的增强代码质量和修改代码的功能。但是，对于团队开发，尤其是强调代码规
范的公司来说，它的功能已经足够强大。
Checkstyle是一款检查java程序代码样式的工具，可以有效的帮助我们检视代码以便更好的遵循代码编写标准，特别适用于小组开发时彼此间的样式规范和统一。Checkstyle提供了高可配置性，以便适用于各种代码规范，所以除了可以使用它提供的sun的代码标准外，你也可以定制自己的标准。我们可以在eclipse中安装checkstyle的插件，来方便我们的使用。
Checkstyle可以让我们养成书写良好代码风格的习惯，代码的整洁也减少了很多bad smell的产生。使用checkstyle的过程中可能需要经常的调整配置文件，有些check过于严格，可以根据实际情况取消一些代码检查。
2.CheckStype的配置详解
Checkstyle配置是通过指定modules来应用到java文件的。modules是树状结构，以一个名为Checker的module作为root节点，一般的checker都会包括TreeWalker子module。我们可以参照checkstyle中的l，这是根据sun的java语言规范写的配置。
在xml配置文件中通过module的name属性来区分module，module的Properties可以控制如何去执行这个module，每个property都有一个默认值，所有的check都有一个severity属性，用它来指定check的level。TreeWalker为每个java文件创建一个语法树，在节点之间调用submodules的Checks。
下面来看看standard checks中的一些具体用法。
Javadoc Comments
l        JavadocPackage
检查每个java package中是否有java注释文件，默认是允许一个package-info.java，也可以通过allowLegacy属性配置允许package.html。
l        JavadocType
检查类和接口的javadoc。默认不检查author 和version tags。
l        JavadocMethod
检查方法和构造函数的javadoc。默认不检查未使用的异常抛出。
l        JavadocVariable
检查变量的javadoc。
l        JavadocStyle

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。