请问sonar能否在运行时发现java虚拟机引起的空指针异常??如果是,请告诉我哪个声纳规则为我们做的。我对此感到非常困惑,因为声纳 findbugs 配置文件中存在一些规则,这些规则说声纳捕获空指针异常。findbugs 规则之一Avoid Throwing Null Pointer Exception说我们应该避免抛出空指针异常。
ps.请澄清一下声纳可以捕获空指针异常还是由 JVM 抛出?或者它只能捕获自定义的空指针异常(由开发人员生成)以及这些声纳规则的含义(空指针异常、空指针取消引用等)。使用声纳的规则是什么?
NullPointerException
是的,Sonar 可以通过使用引擎盖下的 FindBugs 工具来检测JVM 抛出的 s (NPE)。但是,它不能在运行时动态地这样做,因为 FindBugs 是一个静态分析工具。
从FindBugs 检测器中,选择NP_
其键中带有前缀的检测器,例如NP_ALWAYS_NULL
. 大约有 30 个这样的检测器处理空指针分析。
请注意,FindBugs 通过代码的静态分析来工作。换句话说,它不会动态地“捕获”NPE 或以某种方式执行代码的模拟运行并“捕获”NPE。这很难做到,因为每个可能的代码路径都需要测试用例。相反,FindBugs 仅使用其检测器分析类文件。
因此,您不会找到所有可能发生 NPE 的情况,但由于检测器的绝对数量,您将捕获最多。此外,该领域的一些 FindBugs 检测器非常复杂,尽管总有改进的余地。
另请注意,为了帮助检测器完成其工作,您可能必须使用空指针分析注释来注释方法参数和返回值(也在此处的 JSR305 中)。如果你在 SO 中搜索这些注解,你会发现很多关于它们在各种环境中正确使用的有用建议。文章来源:https://www.toymoban.com/diary/problem/263.html
文章来源地址https://www.toymoban.com/diary/problem/263.html
到此这篇关于sonar能否动态捕获JVM引起的空指针异常的文章就介绍到这了,更多相关内容可以在右上角搜索或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!