Sonar代码质检问题

已于 2023-06-13 11:05:39 修改
阅读量180 收藏
点赞数
文章标签： mybatis java spring
于 2023-06-13 11:03:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46999938/article/details/127866031
版权
文章讨论了Sonar代码质量检查中提出的一个问题，即建议使用try-with-resources语句来替代在finally块中手动关闭PreparedStatement。这种方式可以更有效地管理和释放数据库连接，减少资源泄露的风险，提高代码的可读性和安全性。
摘要由CSDN通过智能技术生成

Sonar代码质检问题

Use try-with-resources or close this “PreparedStatement” in a “finally” clause.

问题解决参考路径

解决前
在这里插入图片描述
解决方法
在这里插入图片描述

钟大大先生
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
sonarQube扫描bug、漏洞处理汇总
liu_xue_xue的专栏
05-21 3万+
目录 Bugs 漏洞 Bugs Use an "instanceof" comparison instead. Cast one of the operands of this integer division to a "double" Remove this throw statement from this finally block. 漏洞
Use try-with-resources or close this “BufferedOutputStream“ in a “finally“ clause.
慕白Lee的博客
01-05 1万+
Sonar常见问题及修改建议(202001)：https://blog.csdn.net/libusi001/article/details/103717457 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 一、报错信息 Use try-with-resources or close this "BufferedOutputStream"...
SonarLint漏洞及修复01：代码优化
慕白Lee的博客
08-18 8788
1、Use try-with-resources or close this “BufferedOutputStream“ in a “finally“ clause. 使用try-with-resources或在“ finally”子句中关闭此“ BufferedOutputStream”。 https://blog.csdn.net/libusi001/article/details/103848922 2、SonarLint: Replace the type specification i.
sonar代码扫描bug:Use try-with-resources or close this "FileInputStream" in a "finally" clause.
gzyes
03-02 1230
下面代码 /** * 读取文件到byte数组 * * @param tradeFile * @return */ public static byte[] file2byte(File tradeFile) { try { FileInputStream fis = new FileInputStream(tradeFile); ByteAr...
使用try-with-resources代替finally关闭资源
grasp_csdn的博客
01-14 1101
try-with-resources（即try(){}catch{}） 是 JDK 7 中一个新的异常处理机制，它能够很容易地关闭在 try-catch 语句块中使用的资源。所谓的资源（resource）是指在程序完成后，必须关闭的对象。try-with-resources 语句确保了每个资源在语句结束时关闭。所有实现了 java.lang.AutoCloseable 接口（其中，它...
Sonar代码规范
02-12
sonar（SonarQube）是一个开源代码质量管理平台。它通过插件的形式来管理代码，它支持的语言包括：Java，PHP，C#，C等。 7个原则： 1. 不遵循代码标准 sonar可以通过PMD,CheckStyle,Findbugs等等代码规则检测工具...
Sonar代码质量管理平台-其他
06-13
Sonar（SonarQube）是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 Sonar主要特点： 1、代码覆盖：...
deploy-sonar代码扫描分析
10-09
"deploy-sonar代码扫描分析"是一个针对软件代码质量进行深度检查的过程，它通常涉及到使用SonarQube这样的工具来执行静态代码分析和复杂度计算。SonarQube是一款开源平台，专门用于持续代码质量管理，它能检测出代码...
jenkins和sonar实现代码检测过程详解
08-25
通过以上步骤，jenkins和sonar实现了代码检测过程，能够自动检查代码质量，提高开发效率和代码质量。 知识点： * jenkins和sonar的基本概念 * sonar scanner的安装和配置 * jenkins插件的安装和配置 * SonarQube ...
deploy-sonar代码扫描分析工具
最新发布
03-01
SonarQube是一款强大的开源代码质量管理工具，它集成了代码静态分析、复杂度计算、代码异味检测、漏洞查找等功能，帮助开发者在软件开发过程中发现并修复代码问题，提高代码质量和安全性。在本文中，我们将深入探讨...
优先使用try-with-resources-第二章创建和销毁对象-Effective Java学习笔记08
weixin_43596589的博客
01-25 137
学习笔记@Effective Java第二章创建和注销对象Item 9优先使用try-finally相比于try-with-resources 文章内容来源于Joshua Bloch - Effective Java (3rd) - 2018.chm一书 第二章 创建和注销对象 Item 9优先使用try-finally相比于try-with-resources Java库包含许多必须通过调用close方法手动关闭的资源。示例包括InputStream、OutputStream和java.sql.Conne
使用PreparedStatement避免sql注入
qq_40327787的博客
06-07 1216
此时#后面的就变成了注释，而select查询时，判断的是哪条语句能使where后面为真，当输入or 1=1 时候，后面就永远为真，所有语句都会存入resultSet中，这时候就会有人说可以将判断设置成resultSet = 1;这里产生这种情况的原因是，我们在定义sql语句时，是把我们输入的部分聚合成字符串，再去执行语句，当时输入的部分内容有关键字时，他并不会做特殊处理，只会一股脑执行。当我们输入 dqwdqw’ or 1 = 1;但我们输入如下代码，就会提示登录成功。当我们随便输入时，会提示登录失败！
try-catch-finally 和 try-with-resources
ChineseSoftware的博客
01-19 751
一、简述 如果在 try 语句块里使用 return 语句，那么 finally 语句块还会执行吗？答案是肯定的。Java 官方文档上是这么描述的：The finally block always executes when the try block exits.。描述词用的是 always，即在 try 执行完成之后，finally 是一定会执行的。这种特性可以让程序员避免在 try 语句中使用了return、continue 或者 break 关键字而忽略了关闭相关资源的操作。把清理相关资源放到 fi
Sonar:修复Use try-with-resources or close this “xxx“ in a “finally“ clause
weixin_44810547的博客
06-17 2452
Sonar:修复Use try-with-resources or close this “xxx” in a “finally” clause 问题描述 Use try-with-resources or close this "xxx" in a "finally" clause 问题不通过代码位置 try { Data da = new Datat(""); Dataa dd = new Dataa(); dd.send(da
JavaScript_A Beginner's Guide - Conditional Statements and Loops - 09/23/2012
NewWeed的专栏
09-23 1226
What Is a Conditional Statement? A conditional statement is a statement that you can use to execute a bit of code based on a condition or to do something else if that condition is not met. You can th
sonar 代码检查规则设定
天天的专栏
11-03 2万+
刚刚开始学习使用sonar  感觉功能确实很强大，但是还是有一下规则太
怎样做才能让Java 序列化机制 更安全 ? Security principles we follow to make Java Serialization safe.
TechNerd的专栏
10-27 3229
Java 序列化 serialization，大家应该都不陌生。其主要职责就是将一个对象的状态转化为一个字节序列，以方便对象的持久化或网络传输。反序列化的过程正好相反。开发人员所要做的只是实现Serializable接口，然后调用ObjectOutputStream/ObjectInputStream的WriteObject/ReadObject方法即可，其他的工作 JVM　会自动帮你做了。 那通过实现Serializable 接口所获取的序列化能力是否有安全隐患？由于这些字节序列已经脱离了Java的安全
JDBC：深入理解PreparedStatement和Statement
热门推荐
Marvel__Dead 胡艺宝的博客
04-07 2万+
前言最近听一个老师讲了公开课，在其中讲到了PreparedStatement的执行原理和Statement的区别。当时听公开课老师讲的时候感觉以前就只知道PreparedStatement是“预编译类”，能够对sql语句进行预编译，预编译后能够提高数据库sql语句执行效率。但是，听了那个老师讲后我就突然很想问自己，预编译？？是谁对sql语句的预编译？？是数据库？还是PreparedStatement
"Sonar代码检查工具的安装与配置详解
Sonar的复杂度分析、重复检测和缺乏单元测试功能，可以帮助开发人员识别和解决潜在的问题，提高代码的质量和可靠性。配置和安装Sonar的步骤相对简单，只需按照上述步骤逐步进行，即可成功使用Sonar进行代码检查和...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值