【悟空云课堂】第二十八期：未使用的变量（CWE-563:Assignment to Variable without Use）

Tianqi_Wukong

于 2021-01-20 15:16:00 发布

阅读量1.1k

点赞数 2

分类专栏：悟空云课堂文章标签：代码规范安全安全漏洞信息安全 java

本文链接：https://blog.csdn.net/Tianqi_Wukong/article/details/112877242

版权

悟空云课堂专栏收录该内容

65 篇文章 33 订阅

订阅专栏

关注公众号“中科天齐软件安全中心”（id：woocoom），一起涨知识！

该栏目为中科天齐全新规划的悟空云课堂，每周五下午18:00准时上线，旨在科普软件安全相关知识，助力企业有效防范软件安全漏洞，提升网络安全防护能力。

【悟空云课堂】第二十八期：未使用的变量（CWE-563:Assignment to Variable without Use）

什么是未使用的变量缺陷？

变量已赋值但从未使用过，这使其成为无意义的变量。

未使用的变量缺陷构成条件有哪些？

当一个局部变量被赋了一个值，而该值没有被任何后续指令使用时，就会出现未使用的变量。

未使用的变量缺陷会造成哪些后果？

计算或检索一个值，然后重写或丢弃它，可能表明代码中存在严重错误。即使这不是一个严重的错误，也是一种资源浪费。

未使用的变量缺陷的防范和修补方法有哪些？

从代码中删除未使用的变量。

未使用的变量缺陷样例：

…
 	public void execute(JobExecutionContext context) throws JobExecutionException {
 		//JobDataMap map= context.getJobDetail().getJobDataMap();
 		String jobName=context.getJobDetail().getKey().getName(); 		
 		String trigName="directExec";
 		Trigger trig=context.getTrigger();
 		if(trig!=null)
 			trigName=trig.getKey().getName();
 		Date strStartTime=new Date();
  		long startTime=System.currentTimeMillis();
 	}
…