静态代码检查报告

今天在下面刊载一篇小王同学写的静态代码检查报告，图文并茂，条理清晰。

 

1. 工具说明

 

　　FindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是通过分析类文件的形式或结构来确定程序的意图，而是通常使用 Visitor 模式。Findbugs可以在多个环境中运行，同时也可以编写自己的检测器，功能比较完善。我们平时可以收集自己的或者是别人的开发经验，把它做成检测器来完善Findbugs的检测体系。在网上的评价中，FindBugs工具虽然是机器扫描，效率高，但是还不够灵活。

　　FindBugs的官网为：http://findbugs.sourceforge.net/

　　下载地址为：http://findbugs.sourceforge.net/downloads.html

　　工具可以通过命令行方式和Eclipse插件的方式两种方式来使用，由于是开源软件，网站上同时附带了源代码包的下载。

　　Eclipse插件的下载地址