Sonar代码扫描常见规则总结

Sonar代码扫描常见规则

最近公司项目交付，交付前集成，功能，性能，安全种种测试工作就来了，由于测试离职，被抓壮丁，兼职起测试修改工作。小公司，平时敲（ctrl+c）代码（ctrl+v）
时，同事也不在意一些代码规范，以及一些常见的规约要求（阿里规约），所以代码扫描一地bug，漏洞，以及坏味道，道人委实因为这恨加了几天班。（心疼道人3秒）

因此，如果项目交付需要进行代码质量扫描等工作，一定要将代码规范写进公司代码规范中，并严格遵守。

程序员啦，代码提交时，idea编辑工具的话，可以使用sonarLine插件进行代码扫描，并修改扫描出的问题，再进行提交；或者使用阿里规约进行代码检测（至于sonar Rule 设置，后续博文会进行更新），下面是平时代码中常见的一些问题，希望对各位道友有所帮助。

---

注：括号中为sonar扫描规则

（1）非空判断(Nullcheck of value previously dereferenced)

错误代码

List<Map<String, Object>> rows 
= (List<Map<String, Object>>)