FindBugs(靜態(tài)分析Eclipse插件) v3.0.7

FindBugs是款可以幫助用戶快速查找出Java軟件中隱藏bug的靜態(tài)分析eclipse插件工具，支持命名、未使用的代碼、嵌套、導(dǎo)入語句、字符串、括號(hào)、代碼尺寸、終結(jié)函數(shù)、克隆、異常、日志檢查等，找出hash equals不匹配，還可以可以構(gòu)建自己的規(guī)則集。

軟件特色

1 、找出hash equals不匹配

找與equals()和hashCode()的實(shí)現(xiàn)相關(guān)的幾個(gè)問題。這兩個(gè)方法非常重要，因?yàn)閹缀跛谢诩系念?--List、Map、Set等都調(diào)用它們。

2、檢測(cè)：忽略方法返回值

這個(gè)檢測(cè)器查找代碼中忽略了不應(yīng)該忽略的方法返回值的地方。這種情況的一個(gè)常見例子是在調(diào)用String方法時(shí)。

這個(gè)錯(cuò)誤很常見。在第2行，程序員認(rèn)為他已經(jīng)用p替換了字符串中的所有b。確實(shí)是這樣，但是他忘記了字符串是不可變的。所有這類方法都返回一個(gè)新字符串，而從來不會(huì)改變消息的接收者。

3、檢測(cè)：Null指針對(duì)null的解引用（dereference）和冗余比較

這個(gè)檢測(cè)器查找兩類問題。它查找代碼路徑將會(huì)或者可能造成null指針異常的情況，它還查找對(duì)null的冗余比較的情況。例如，如果兩個(gè)比較值都為null，那么它們就是冗余的并可能表明代碼錯(cuò)誤。FindBugs在可以確定一個(gè)值為null而另一個(gè)值不為null時(shí)，檢測(cè)類似的錯(cuò)誤。

4、檢測(cè)：初始化之前讀取字段

這個(gè)檢測(cè)器尋找在構(gòu)造函數(shù)中初始化之前被讀取的字段。這個(gè)錯(cuò)誤通常是由使用字段名而不是構(gòu)造函數(shù)參數(shù)引起的，例如在構(gòu)造函數(shù)中讀取未初始化的字段。

5、命名檢查

對(duì)標(biāo)準(zhǔn)Java命令規(guī)范的測(cè)試：變量名稱不應(yīng)太短；方法名稱不應(yīng)過長(zhǎng)；類名稱應(yīng)當(dāng)以小寫字母開頭；方法和字段名應(yīng)當(dāng)以小寫字母開頭，等等。

6、未使用的代碼檢查

查找從未使用的私有字段和本地變量、執(zhí)行不到的語句、從未調(diào)用的私有方法，等等。

7、嵌套檢查

例如：switch語句應(yīng)當(dāng)有default塊，應(yīng)當(dāng)避免深度嵌套的if塊，不應(yīng)當(dāng)給參數(shù)重新賦值，不應(yīng)該對(duì)double值進(jìn)行相等比較。

8、導(dǎo)入語句檢查

檢查import語句的問題，比如同一個(gè)類被導(dǎo)入兩次或者被導(dǎo)入java.lang的類中。

9、JUnit測(cè)試檢查

查找測(cè)試用例和測(cè)試方法的特定問題，例如方法名稱的正確拼寫，以及suite()方法是不是static和public。

10、字符串檢查

找出處理字符串時(shí)遇到的常見問題，例如重復(fù)的字符串標(biāo)量，調(diào)用String構(gòu)造函數(shù)，對(duì)String變量調(diào)用toString()方法。

11、括號(hào)檢查

檢查for、if、while和else語句是否使用了括號(hào)。

12、代碼尺寸檢查

測(cè)試過長(zhǎng)的方法、有太多方法的類以及重構(gòu)方面的類似問題。

13、終結(jié)函數(shù)檢查

因?yàn)樵贘ava語言中，finalize()方法不是那么普遍，它們的使用規(guī)則雖然很詳細(xì)，但是人們對(duì)它們相對(duì)不是很熟悉。這類檢查查找finalize()方法的各種問題，例如空的終結(jié)函數(shù)，調(diào)用其他方法的finalize()方法，對(duì)finalize()的顯式調(diào)用，等等。

14、克隆檢查

用于clone()方法的新規(guī)則。凡是重寫clone()方法的類都必須實(shí)現(xiàn)Cloneable，clone()方法應(yīng)該調(diào)用super.clone()，而clone()方法應(yīng)該聲明拋出CloneNotSupportedException異常，即使實(shí)際上沒有拋出異常，也要如此。

15、耦合檢查

查找類之間過度耦合的跡象，比如導(dǎo)入內(nèi)容太多；在超類型或接口就已經(jīng)夠用的時(shí)候使用子類的類型；類中的字段、變量和返回類型過多等。

16、異常檢查

針對(duì)異常的檢查：不應(yīng)該聲明該方法而拋出java.lang.Exception異常，不應(yīng)當(dāng)將異常用于流控制，不應(yīng)該捕獲Throwable，等等。

17、日志檢查

查找java.util.logging.Logger的不當(dāng)使用，包括非終狀態(tài)（nonfinal）、非靜態(tài)的記錄器，以及在一個(gè)類中有多個(gè)記錄器。

18、Open—Close檢查

檢查文件或通訊方面，是否忘記Close的情況。

19、其它檢查

其它缺陷清單可參見：缺陷清單。

20、構(gòu)建自己的規(guī)則集

可以構(gòu)建自己的規(guī)則集。

使用方法

下載之后，把解壓后的文件拷貝到 $ECLIPSE_HOME/plugins/目錄下，重新啟動(dòng)eclipse即完成安裝。

1、插件的設(shè)置：

安裝好之后，可以通過 Projects > Property > FindBugs標(biāo)簽對(duì)其進(jìn)行設(shè)置。設(shè)置方法可以根據(jù)自己的需要進(jìn)行調(diào)整。

另外在 問題(Proplems)列表窗口(Windows > 視圖 > 問題)的Filter設(shè)置里，把FindBugs的有關(guān)選項(xiàng)都check上。

2、插件的執(zhí)行：

選中 所在項(xiàng)目，鼠標(biāo)右鍵 > Find Bugs > Find Bugs執(zhí)行

軟件測(cè)評(píng)

能夠查找Java軟件中可能出現(xiàn)的bug

幫助java工程師提高代碼質(zhì)量以及排除隱含的缺陷

直接查找可能存在的空的引用、多余的變量等錯(cuò)誤