sonarQube/sonarLint扫描代码发现问题用注解消除提示

最新推荐文章于 2024-05-02 20:46:40 发布
最新推荐文章于 2024-05-02 20:46:40 发布
阅读量288 收藏
点赞数 2
分类专栏： 随笔--oo-- 文章标签： java sonarQube sonarLint idea
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44942083/article/details/137928785
版权
本文介绍如何在处理SonarQube代码质量检查时，针对旧代码的警告使用@SuppressWarnings(squid:S2975)注解进行管理，以避免修改带来的问题，特别适合IDEA用户使用sonarLint插件。
摘要由CSDN通过智能技术生成

在日常的开发中，因为需要，要用sonarQube质量检测并优化代码，但是涉及到一些以前的陈旧代码，修改完可能会导致一列问题，可用此注解消除警告

在类上面加@SuppressWarnings(“squid:S2975”)

s2975使用idea插件sonarLint扫描出来的，如下图，sonarLint和sonarQube是一个东西，所以通用

在这里插入图片描述
结果：

在这里插入图片描述

极客叔
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
前端静态代码扫描分析（ SonarLint SonarQube ）
https://shixuebin.gitee.io/hexo-blog/
02-02 1862
静态代码分析是在源代码上执行的一系列自动检查​ 静态分析工具会扫描代码，查找常见的已知错误和漏洞，例如内存泄漏或缓冲区溢出。这一分析还可以强制执行编码标准。静态分析只能识别违反预编程规则的实例，不能仅通过阅读源代码找出所有缺陷。也存在误报的风险，因此需要对结果进行解释。​ 从这个意义上说，静态代码分析是代码审查的有价值补充，因为它突出了已知的问题，并为对整体设计和方法的审查等更有趣的任务腾出了时间。
Sonar扫描时跳过指定代码的方法
麦洛蒂的博客
11-21 1万+
现在很多项目里使用Sonarqube管理代码质量，团队一般也会有硬性的指标。如果有些代码虽然不合规范，但是在实际环境中不得不这样写，那么我们为了降低issue的数量，可以让Sonar跳过这一段的检测。 方法1：NOSONAR 注释 加在要忽略的代码的后面，可指定跳过这一行代码： fos = new FileOutputStream(new File("abc.txt"));// NOSON...
sonarLint使用、介绍
abs_botton的博客
07-18 2万+
SonarLint是一个免费的开源IDE扩展，可识别并帮助您在编写代码时解决质量和安全问题。像拼写检查器一样，SonarLint会显示缺陷并提供实时反馈和清晰的修复指导，以便从一开始就提供干净的代码。sonarLint类似于esLint,都是为了检测代码质量。我来说一下使用过这两种工具后的不同感受.esLint它像是一个霸道总裁,如果不按照他的规则他会使你的开发环境报错,强制你来按照规则来书写。sonarLint它更像是一个温柔邻家大哥哥，他会包容你的错误，并给你提示怎样做会更好。.........
SonarQube，SonarLint检测代码修复问题汇总归纳
最新发布
2401_84048445的博客
05-02 781
小编也是很有感触，如果一直都是在中小公司，没有接触过大型的互联网架构设计的话，只靠自己看书去提升可能一辈子都很难达到高级架构师的技术和认知高度。向厉害的人去学习是最有效减少时间摸索、精力浪费的方式。我们选择的这个行业就一直要持续的学习，又很吃青春饭。虽然大家可能经常见到说程序员年薪几十万，但这样的人毕竟不是大部份，要么是有名校光环，要么是在阿里华为这样的大企业。年龄一大，更有可能被裁。送给每一位想学习Java小伙伴，用来提升自己。
代码质量检测（三）—— SonarLint和SonarQube的本地使用
liaoguangxi的博客
06-30 6127
在弹窗窗口里,填写这个SonarLint的名称，选择的右边配置，输入sonarQube IP和端口号，完成后点击Next.设置认证方式，有Token和用户名密码两种方式，根据自己的情况选择对应方式进行配置。这里选择账号密码的形式，默认为admin/admin。开启自动分析，这里上面红框。
Sonar运行正常，但不显示问题以及提示，解决方法如下
intelrain的博客
07-29 4559
1、sonar显示正常，bug数也显示出来，但是点bug数进去，显示不到具体问题 2、查看原因，发现后台任务这里的分析，经常是取消的状态 3、点上图中的了解更多，进入到sonar的问题帮助页面，以下是官方给的分析。 4、先从第一条入手，增大内存。先在的sonarqube中的配置信息中，新增以下内容 发现没有效果，依旧显示不出bug明细 5、在修改sonar-scanne...
sonarQube+eclipse+sonarLint静态分析java代码
u012922706的博客
04-12 2378
昨天下载了SonarQube,能启动之后就懒得搞了，今天继续，因为本人使用的是eclipse编辑java代码，在网上查了要装sonarLint插件，好的吧，其实很简单，记录一下，免得回头又忘记了。 1.昨天下了sonarQube,启动StartSonar.bat（因为昨天改了一下配置文件，关于数据库的，结果起不来的，把配置文件还原之后又可以启动了，关于数据库的配置，之后再看看） 2、sonar...
Spring自动装配与扫描注解代码详解
08-28
Spring自动装配与扫描注解代码详解 Spring自动装配是指Spring框架中的一种机制，用于自动装配 Bean 之间的依赖关系，而无需手动编写大量的XML配置文件。这种机制可以大大简化Spring应用程序的配置和维护工作。 在...
src.zip Java的注解讲解案例代码（ 元注解、自定义注解、常用内置注解等）
06-27
不论是开发框架、库，还是进行特定行为的配置和处理，都可以从使用注解中获益。 使用场景： 以下是一些适合使用Java注解的常见场景： 在源代码中标记和解析特定元素，如类、方法、字段等。 通过注解来配置和参数化...
基于注解的组件扫描详解
08-28
基于注解的组件扫描是指使用注解来标记需要扫描的组件类。Spring 框架提供了多种注解，用于标记不同的组件类，例如： * @Component：通用注解，用于标记通用组件类 * @Repository：持久化层组件注解 * @Service：...
详解Spring框架注解扫描开启之配置细节
08-29
使用注解开启方式配置注解扫描，需要在 Application.xml 中注册 Bean，然后使用 `<context:annotation-config/>` 开启注解扫描。 Conclusion 本篇文章详细介绍了 Spring 框架注解扫描开启之配置细节，包括 `...
Spring MVC 注解自动扫描失效原因分析
09-02
在Spring MVC框架中，注解自动扫描是核心特性之一，它允许开发者通过在类或方法上使用特定注解（如@Controller、@Service、@Repository等）来声明组件，然后由Spring容器自动检测并管理这些组件。然而，在实际开发中...
IDEA代码警告(warning)整理以及解决办法
热门推荐
笔墨的专栏
08-19 5万+
Redundant boxing inside ‘Integer.valueOf(xx)’ 解决办法： 改为Integer.parseInt(xx)即可。因为Integer.valueOf内部调用了parseInt，会提示多余的拆箱操作 ‘xxx == null ? false : yyy’ can be simplified to 'xxx!=null && yyy 解决办法： 按照提示修改即可。简化写法，原来写法比较啰嗦 ‘OptionalInt.getAsInt()’ witho.
SonrLint常见解决方案
高冷宅
01-28 4万+
  Sonar是什么？    Sonar是一个用于代码质量管理的开源平台，用于管理源代码的质量 通过插件形式，可以支持包括java,C#,C/C++,PL/SQL,Cobol,JavaScrip,Groovy等等二十几种编程语言的代码质量管理与检测   Sonar可以从以下七个维度检测代码质量，而作为开发人员至少需要处理前5种代码质量问题   1. 不遵循代码标准 sonar可以...
SonarLint扫描后的三类问题与五种等级
Forevermark的博客
09-24 5366
三种问题类型 Type类型备注BugBug代码 Bug，影响程序运行Vulnerability漏洞漏洞，有可能被攻击Codesmell代码异味可以优化，不然会影响代码的可维护性 五个问题等级 Severity严重性备注BLOCKER阻断影响程序正常运行CRITICAL严重可能会影响程序运行，安全等MAJOR主要影响开发效率，代码质量MINOR次要可能会影响开发效率，代码质量INFO提示不影响程序，一些建议 ...
sonar+gitlab提交阻断 增量扫描
matrixlzp的博客
03-25 2538
sonarqube 是一款开源的静态代码扫描工具。
CICD详解（十一）——sonar详解
永远是少年
03-31 1761
今天继续给大家介绍Linux运维相关知识，本文主要内容是sonar详解。 一、sonar简介 二、sonar功能
【Java】处理sonar汇总笔记
daohangtaiqian的博客
11-21 1544
【代码】Java-处理sonar错误汇总笔记——持续更新。
Java 怎么扫描代码，并且获取代码使用了那些注解
05-25
在 Java 中，可以通过反射机制来扫描代码并获取注解信息。具体步骤如下： 1. 获取需要扫描的类或方法的 Class 对象。 2. 调用 Class 对象的 getAnnotations() 方法来获取该类或方法上的所有注解。 3. 遍历注解数组，逐个获取注解类型和注解值。 示例代码如下： ```java import java.lang.annotation.Annotation; import java.lang.reflect.Method; public class AnnotationScanner { public static void main(String[] args) { scanAnnotations(MyClass.class); } public static void scanAnnotations(Class<?> clazz) { // 获取类上的所有注解 Annotation[] classAnnotations = clazz.getAnnotations(); for (Annotation annotation : classAnnotations) { System.out.println("Class Annotation: " + annotation.toString()); } // 获取方法上的所有注解 Method[] methods = clazz.getDeclaredMethods(); for (Method method : methods) { Annotation[] methodAnnotations = method.getAnnotations(); for (Annotation annotation : methodAnnotations) { System.out.println("Method Annotation: " + annotation.toString()); } } } } @Deprecated class MyClass { @Override @SuppressWarnings("unchecked") public String toString() { return "MyClass{}"; } @Deprecated public void myMethod() { } } ``` 输出结果如下： ``` Class Annotation: @java.lang.Deprecated() Method Annotation: @java.lang.Override() Method Annotation: @java.lang.SuppressWarnings(value=[unchecked]) Method Annotation: @java.lang.Deprecated() ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

极客叔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值