當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

【Findbugs】Findbugs使用指南

發(fā)布時間：2024/4/14 编程问答 37 豆豆

生活随笔收集整理的這篇文章主要介紹了【Findbugs】Findbugs使用指南小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

一、簡介
Findbugs是一個靜態(tài)分析工具，它檢查類或者jar文件，將字節(jié)碼與一組缺陷模式進行對比以發(fā)現(xiàn)可能的問題。利用這個工具可以在不實際運行程序的情況下對軟件進行分析。可以幫助改進代碼質量。Findbugs提供了方便操作的可視化界面，同時也可以作為eclipse的一個插件來使用，而我們是用的最多的還是作為eclipse插件來使用。

二、使用方法
1、Findbugs的常用操作：
Findbugs找出的bug有三種顏色

黑色的臭蟲標志是分類；
紅色的臭蟲標志表示嚴重bug，發(fā)現(xiàn)后必須修改代碼；
橘黃色的臭蟲標志表示潛在警告性bug，應盡量修改；

2、Findbugs的使用方法
Findbugs可以通過三種方法是用：Ant，swing操作界面，eclipse。
2.1 Ant
Ant是一個很好的Java自動執(zhí)行工具。Findbugs官方提供了Ant的findbugs操作方法，我們可以通過這樣一個build.xml文件來使用findbugs。

比如：我這里有一個項目的findbugs的ant操作的build文件:

設置好Ant的環(huán)境后，在命令中使用ant -f build.xml，或者在Eclipse直接運行build.xml文件，運行后生成了一個xml文件，如果你想用Html的格式查看findbugs的結果，可以把output屬性設為：html。這樣就可以通過Html來查看findbugs的結果了。

2.2 swing工具
Ant操作是專家級的操作，一般對于Java不是很熟悉的人，寫build.xml文件。比起Ant來，使用Findbugs提供的Swing工具會使Findbugs的操作更加簡單。運行Findbugs解壓包中的bin文件夾下的findbugs.bat文件，即可開始進行后續(xù)的分析工作。

2.3 eclipse
使用eclipse的findbugs插件將findbugs集成到eclipse中，這也是我們平時工作中最常用的一種方法。

下載findbugs插件，解壓之后copy到eclipse的plugin目錄中去，然后重啟eclipse。打開eclipse->window->Preferences，搜索關鍵字findbugs,如果能找到配置項，那么表示安裝成功，如圖：

簡單使用：
（1）在eclipse package Explorer 右鍵選擇目標工程-> build project

（2）選擇指定的包或者類進行findbug

此時遍歷指定的包或者類進行分析，找出代碼bug，然后集中顯示在findbugs的bugs explorer中。下面，我們添加bugs explorer。
（3）添加findbugs explorer （eclipse 左下角）

（4） bugs explorer 添加完畢后，我們就可以查看剛剛找到的bugs了，如圖：

雙擊bug項目就可以在右邊編輯窗口自動打開相關代碼文件并連接到代碼片段。點擊行號旁邊的小臭蟲圖標后再eclipse下方輸出區(qū)將提供詳細的bug描述，以及修改建議等信息。我們可以根據(jù)此信息進行修改。

tips1：每次使用Findbugs，文件夾上右鍵→Findbugs→Findbugs，命令時，如果改動了代碼，需要先BuildProject；
tips2：修改完bug之后，在文件上右鍵→Findbugs→Clear Bug Marker清除Findbugs的標志。

3、配置Findbugs
你可以對Findbugs的規(guī)則進行詳細設置：
3.1 Run Automatically開關
??當此項選中后，FindBugs將會在你修改Java類時自動運行，如你設置了Eclipse自動編譯開關后，當你修改完Java文件保存，FindBugs就會運行，并將相應的信息顯示出來。
當此項沒有選中，你只能每次在需要的時候自己去運行FindBugs來檢查你的代碼。
3.2 Detector Configuration選擇項
在這里你可以選擇所要進行檢查的相關的Bug Pattern條目,你可以根據(jù)需要選擇或去掉相應的檢查條件。
3.3 Minimum priority to report選擇項
這個選擇項是讓你選擇哪個級別的信息進行顯示，有Low、Medium、High三個選擇項可以選擇，很類似于Log4J的級別設置啦。比如：
你選擇了High選擇項，那么只有是High級別的提示信息才會被顯示。
你選擇了Medium選擇項，那么只有是Medium和High級別的提示信息才會被顯示。
你選擇了Low選擇項，那么所有級別的提示信息都會被顯示。
3.4 Report bug categories選擇項
在這里是一些顯示Bug分類的選擇：
Malicious code vulnerability關于惡意破壞代碼相關方面的
Correctness關于代碼正確性相關方面的
Internationalization關于代碼國際化相關方面的
Performance關于代碼性能相關方面的
Multithreaded correctness關于代碼多線程正確性相關方面的
另外FindBugs有UI頁面，可以單獨運行。也可以通過Ant以及命令行方式運行。

三、Findbugs的規(guī)則
??Findbugs是基于bug patterns概念，查找字節(jié)碼文件中潛在的bug，主要檢查字節(jié)碼文件中的bug patterns，如nullpoint空指針檢查、沒有合理關閉資源、字符串相同判斷錯（==而不是equals）等。

1、、Security 關于代碼安全性防護
（1）.Dm: Hardcoded constant database password (DMI_CONSTANT_DB_PASSWORD)
代碼中創(chuàng)建DB的密碼時采用了寫死的密碼。
（2）.Dm: Empty database password (DMI_EMPTY_DB_PASSWORD)
創(chuàng)建數(shù)據(jù)庫連接時沒有為數(shù)據(jù)庫設置密碼，這會使數(shù)據(jù)庫沒有必要的保護。
（3）.HRS: HTTP cookie formed from untrusted input (HRS_REQUEST_PARAMETER_TO_COOKIE)
此代碼使用不受信任的HTTP參數(shù)構造一個HTTP Cookie。
（4）.HRS: HTTP Response splitting vulnerability (HRS_REQUEST_PARAMETER_TO_HTTP_HEADER)
在代碼中直接把一個HTTP的參數(shù)寫入一個HTTP頭文件中，它為HTTP的響應暴露了漏洞。
（5）.SQL: Nonconstant string passed to execute method on an SQL statement (SQL_NONCONSTANT_STRING_PASSED_TO_EXECUTE)
該方法以字符串的形式來調用SQLstatement的execute方法，它似乎是動態(tài)生成SQL語句的方法。這會更容易受到SQL注入攻擊。
（6）.XSS: JSP reflected cross site scripting vulnerability (XSS_REQUEST_PARAMETER_TO_JSP_WRITER)
在代碼中在JSP輸出中直接寫入一個HTTP參數(shù)，這會造成一個跨站點的腳本漏洞。

2、Experimental試驗性問題
（1）.LG: Potential lost logger changes due to weak reference in OpenJDK (LG_LOST_LOGGER_DUE_TO_WEAK_REFERENCE)
OpenJDK的引入了一種潛在的不兼容問題，特別是，java.util.logging.Logger的行為改變時。它現(xiàn)在使用內(nèi)部弱引用，而不是強引用。–logger配置改變，它就是丟失對logger的引用，這本是一個合理的變化，但不幸的是一些代碼對舊的行為有依賴關系。這意味著，當進行垃圾收集時對logger配置將會丟失。例如：
public static void initLogging() throws Exception {
Logger logger = Logger.getLogger(“edu.umd.cs”);
logger.addHandler(new FileHandler()); // call to change logger configuration
logger.setUseParentHandlers(false); // another call to change logger configuration
}
該方法結束時logger的引用就丟失了，如果你剛剛結束調用initLogging方法后進行垃圾回收，logger的配置將會丟失（因為只有保持記錄器弱引用）。
public static void main(String[] args) throws Exception {
initLogging(); // adds a file handler to the logger
System.gc(); // logger configuration lost
Logger.getLogger(“edu.umd.cs”).info(“Some message”); // this isn’t logged to the file as expected
}
（2）.OBL: Method may fail to clean up stream or resource (OBL_UNSATISFIED_OBLIGATION)
這種方法可能無法清除（關閉，處置）一個流，數(shù)據(jù)庫對象，或其他資源需要一個明確的清理行動。
一般來說，如果一個方法打開一個流或其他資源，該方法應該使用try / finally塊來確保在方法返回之前流或資源已經(jīng)被清除了。這種錯誤模式基本上和OS_OPEN_STREAM和ODR_OPEN_DATABASE_RESOURCE錯誤模式相同，但是是在不同在靜態(tài)分析技術。我們正為這個錯誤模式的效用收集反饋意見。

3、Bad practice代碼實現(xiàn)中的一些壞習慣
（1）.AM: Creates an empty jar file entry (AM_CREATES_EMPTY_JAR_FILE_ENTRY)
調用putNextEntry()方法寫入新的 jar 文件條目時立即調用closeEntry()方法。這樣會造成JarFile條目為空。
（2）.AM: Creates an empty zip file entry (AM_CREATES_EMPTY_ZIP_FILE_ENTRY)
調用putNextEntry()方法寫入新的 zip 文件條目時立即調用closeEntry()方法。這樣會造成ZipFile條目為空。
（3）.BC: Equals method should not assume anything about the type of its argument (BC_EQUALS_METHOD_SHOULD_WORK_FOR_ALL_OBJECTS)
equals(Object o)方法不能對參數(shù)o的類型做任何的假設。比較此對象與指定的對象。當且僅當該參數(shù)不為 null，并且是表示與此對象相同的類型的對象時，結果才為 true。
（4）.BC: Random object created and used only once (DMI_RANDOM_USED_ONLY_ONCE)
隨機創(chuàng)建對象只使用過一次就拋棄
（5）.BIT: Check for sign of bitwise operation (BIT_SIGNED_CHECK)
檢查位操作符運行是否合理
((event.detail & SWT.SELECTED) > 0)
If SWT.SELECTED is a negative number, this is a candidate for a bug. Even when SWT.SELECTED is not negative, it seems good practice to use ‘!= 0’ instead of ‘> 0’.
（6）.CN: Class implements Cloneable but does not define or use clone method (CN_IDIOM)
按照慣例，實現(xiàn)此接口的類應該使用公共方法重寫 Object.clone（它是受保護的），以獲得有關重寫此方法的詳細信息。此接口不包含 clone 方法。因此，因為某個對象實現(xiàn)了此接口就克隆它是不可能的,應該實現(xiàn)此接口的類應該使用公共方法重寫 Object.clone
（7）.CN: clone method does not call super.clone() (CN_IDIOM_NO_SUPER_CALL)
一個非final類型的類定義了clone()方法而沒有調用super.clone()方法。例如：B擴展自A，如果B中clone方法調用了spuer.clone（），而A中的clone沒有調用spuer.clone()，就會造成結果類型不準確。要求A的clone方法中調用spuer.clone()方法。
（8）.CN: Class defines clone() but doesn’t implement Cloneable (CN_IMPLEMENTS_CLONE_BUT_NOT_CLONEABLE)
類中定義了clone方法但是它沒有實現(xiàn)Cloneable接口
（9）.Co: Abstract class defines covariant compareTo() method (CO_ABSTRACT_SELF)
抽象類中定義了多個compareTo()方法，正確的是覆寫Comparable中的compareTo方法，方法的參數(shù)為Object類型，如下例：
int compareTo(T o) 比較此對象與指定對象的順序。
（10）.Co: Covariant compareTo() method defined (CO_SELF_NO_OBJECT)
類中定義了多個compareTo()方法，正確的是覆寫Comparable中的compareTo方法，方法的參數(shù)為Object類型
（11）.DE: Method might drop exception (DE_MIGHT_DROP)
方法可能拋出異常
（12）.DE: Method might ignore exception (DE_MIGHT_IGNORE)
方法可能忽略異常
（13）.DMI: Don’t use removeAll to clear a collection (DMI_USING_REMOVEALL_TO_CLEAR_COLLECTION)
不要用removeAll方法去clear一個集合
（14）.DP: Classloaders should only be created inside doPrivileged block (DP_CREATE_CLASSLOADER_INSIDE_DO_PRIVILEGED)
類加載器只能建立在特殊的方法體內(nèi)
（15）.Dm: Method invokes System.exit(…) (DM_EXIT)
在方法中調用System.exit(…)語句，考慮用RuntimeException來代替
（16）.Dm: Method invokes dangerous method runFinalizersOnExit (DM_RUN_FINALIZERS_ON_EXIT)
在方法中調用了System.runFinalizersOnExit 或者Runtime.runFinalizersOnExit方法，因為這樣做是很危險的。
（17）.ES: Comparison of String parameter using == or != (ES_COMPARING_PARAMETER_STRING_WITH_EQ)
用==或者!=方法去比較String類型的參數(shù)
（18）.ES: Comparison of String objects using == or != (ES_COMPARING_STRINGS_WITH_EQ)
用==或者！=去比較String類型的對象
（19）.Eq: Abstract class defines covariant equals() method (EQ_ABSTRACT_SELF)
（20）.Eq: Equals checks for noncompatible operand (EQ_CHECK_FOR_OPERAND_NOT_COMPATIBLE_WITH_THIS)
equals方法檢查不一致的操作。兩個類根本就是父子關系而去調用equals方法去判讀對象是否相等。
public boolean equals(Object o) {
if (o instanceof Foo)
return name.equals(((Foo)o).name);
else if (o instanceof String)
return name.equals(o);
else return false;
（21）.Eq: Class defines compareTo(…) and uses Object.equals() (EQ_COMPARETO_USE_OBJECT_EQUALS)
類中定義了compareTo方法但是繼承了Object中的compareTo方法
（22）.Eq: equals method fails for subtypes (EQ_GETCLASS_AND_CLASS_CONSTANT)
類中的equals方法可能被子類中的方法所破壞，當使用類似于Foo.class == o.getClass()的判斷時考慮用this.getClass() == o.getClass()來替換
（23）.Eq: Covariant equals() method defined (EQ_SELF_NO_OBJECT)
類中定義了多個equals方法。正確的做法是覆寫Object中的equals方法，它的參數(shù)為Object類型的對象。
（24）.FI: Empty finalizer should be deleted (FI_EMPTY)
為空的finalizer方法應該刪除。一下關于finalizer的內(nèi)容省略
（25）.GC: Unchecked type in generic call (GC_UNCHECKED_TYPE_IN_GENERIC_CALL)
This call to a generic collection method passes an argument while compile type Object where a specific type from the generic type parameters is expected. Thus, neither the standard Java type system nor static analysis can provide useful information on whether the object being passed as a parameter is of an appropriate type.
（26）.HE: Class defines equals() but not hashCode() (HE_EQUALS_NO_HASHCODE)
方法定義了equals方法卻沒有定義hashCode方法
（27）.HE: Class defines hashCode() but not equals() (HE_HASHCODE_NO_EQUALS)
類定義了hashCode方法去沒有定義equal方法
（28）.HE: Class defines equals() and uses Object.hashCode() (HE_EQUALS_USE_HASHCODE)
一個類覆寫了equals方法，沒有覆寫hashCode方法，使用了Object對象的hashCode方法
（29）.HE: Class inherits equals() and uses Object.hashCode() (HE_INHERITS_EQUALS_USE_HASHCODE)
子類繼承了父類的equals方法卻使用了Object的hashCode方法
（30）.IC: Superclass uses subclass during initialization (IC_SUPERCLASS_USES_SUBCLASS_DURING_INITIALIZATION)
子類在父類未初始化之前使用父類對象實例
public class CircularClassInitialization {
static class InnerClassSingleton extends CircularClassInitialization {
static InnerClassSingleton singleton = new InnerClassSingleton();
}
static CircularClassInitialization foo = InnerClassSingleton.singleton;
}
（31）.IMSE: Dubious catching of IllegalMonitorStateException (IMSE_DONT_CATCH_IMSE)
捕捉違法的監(jiān)控狀態(tài)異常，例如當沒有獲取到對象鎖時使用其wait和notify方法
（32）.ISC: Needless instantiation of class that only supplies static methods (ISC_INSTANTIATE_STATIC_CLASS)
為使用靜態(tài)方法而創(chuàng)建一個實例對象。調用靜態(tài)方法時只需要使用類名+靜態(tài)方法名就可以了。
（33）.It: Iterator next() method can’t throw NoSuchElementException (IT_NO_SUCH_ELEMENT)
迭代器的next方法不能夠拋出NoSuchElementException
（34）.J2EE: Store of non serializable object into HttpSession (J2EE_STORE_OF_NON_SERIALIZABLE_OBJECT_INTO_SESSION)
在HttpSession對象中保存非連續(xù)的對象
（35）.JCIP: Fields of immutable classes should be final (JCIP_FIELD_ISNT_FINAL_IN_IMMUTABLE_CLASS)
The class is annotated with net.jcip.annotations.Immutable, and the rules for that annotation require that all fields are final. .
（36）.NP: Method with Boolean return type returns explicit null (NP_BOOLEAN_RETURN_NULL)
返回值為boolean類型的方法直接返回null，這樣會導致空指針異常
（37）.NP: equals() method does not check for null argument (NP_EQUALS_SHOULD_HANDLE_NULL_ARGUMENT)
變量調用equals方法時沒有進行是否為null的判斷
（38）.NP: toString method may return null (NP_TOSTRING_COULD_RETURN_NULL)
toString方法可能返回null
（39）.Nm: Class names should start with an upper case letter (NM_CLASS_NAMING_CONVENTION)
類的名稱以大寫字母名稱開頭
（40）.Nm: Class is not derived from an Exception, even though it is named as such (NM_CLASS_NOT_EXCEPTION)
類的名稱中含有Exception但是卻不是一個異常類的子類，這種名稱會造成混淆
（41）.Nm: Confusing method names (NM_CONFUSING)
令人迷惑的方面命名
（42）.Nm: Field names should start with a lower case letter (NM_FIELD_NAMING_CONVENTION)
非final類型的字段需要遵循駝峰命名原則
（43）.Nm: Use of identifier that is a keyword in later versions of Java (NM_FUTURE_KEYWORD_USED_AS_IDENTIFIER)
驗證是否是java預留關鍵字
（44）.Nm: Use of identifier that is a keyword in later versions of Java (NM_FUTURE_KEYWORD_USED_AS_MEMBER_IDENTIFIER)
驗證是否時java中的關鍵字
（45）.Nm: Method names should start with a lower case letter (NM_METHOD_NAMING_CONVENTION)
方法名稱以小寫字母開頭
（46）.Nm: Class names shouldn’t shadow simple name of implemented interface (NM_SAME_SIMPLE_NAME_AS_INTERFACE)
實現(xiàn)同一接口實現(xiàn)類不能使用相同的名稱，即使它們位于不同的包中
（47）.Nm: Class names shouldn’t shadow simple name of superclass (NM_SAME_SIMPLE_NAME_AS_SUPERCLASS)
繼承同一父類的子類不能使用相同的名稱，即使它們位于不同的包中
（48）.Nm: Very confusing method names (but perhaps intentional) (NM_VERY_CONFUSING_INTENTIONAL)
很容易混淆的方法命名，例如方法的名稱名稱使用使用大小寫來區(qū)別兩個不同的方法。
（49）.Nm: Method doesn’t override method in superclass due to wrong package for parameter (NM_WRONG_PACKAGE_INTENTIONAL)
由于錯誤引用了不同包中相同類名的對象而不能夠正確的覆寫父類中的方法
import alpha.Foo;
public class A {
public int f(Foo x) { return 17; }
}
import beta.Foo;
public class B extends A {
public int f(Foo x) { return 42; }
public int f(alpha.Foo x) { return 27; }
}
（50）.ODR: Method may fail to close database resource (ODR_OPEN_DATABASE_RESOURCE)
方法中可能存在關閉數(shù)據(jù)連接失敗的情況
（51）.OS: Method may fail to close stream (OS_OPEN_STREAM)
方法中可能存在關閉流失敗的情況
（52）.OS: Method may fail to close stream on exception (OS_OPEN_STREAM_EXCEPTION_PATH)
方法中可能存在關閉流時出現(xiàn)異常情況
（53）.RC: Suspicious reference comparison to constant (RC_REF_COMPARISON_BAD_PRACTICE)
當兩者為不同類型的對象時使用equals方法來比較它們的值是否相等，而不是使用==方法。例如比較的兩者為java.lang.Integer, java.lang.Float
（54）.RC: Suspicious reference comparison of Boolean values (RC_REF_COMPARISON_BAD_PRACTICE_BOOLEAN)
使用== 或者 !=操作符來比較兩個 Boolean類型的對象，建議使用equals方法。
（55）.RR: Method ignores results of InputStream.read() (RR_NOT_CHECKED)
InputStream.read方法忽略返回的多個字符，如果對結果沒有檢查就沒法正確處理用戶讀取少量字符請求的情況。
（56）.RR: Method ignores results of InputStream.skip() (SR_NOT_CHECKED)
InputStream.skip()方法忽略返回的多個字符，如果對結果沒有檢查就沒法正確處理用戶跳過少量字符請求的情況
（57）.RV: Method ignores exceptional return value (RV_RETURN_VALUE_IGNORED_BAD_PRACTICE)
方法忽略返回值的異常信息
（58）.SI: Static initializer creates instance before all static final fields assigned (SI_INSTANCE_BEFORE_FINALS_ASSIGNED)
在所有的static final字段賦值之前去使用靜態(tài)初始化的方法創(chuàng)建一個類的實例。
（59）.Se: Non-serializable value stored into instance field of a serializable class (SE_BAD_FIELD_STORE)
非序列化的值保存在聲明為序列化的的非序列化字段中
（60）.Se: Comparator doesn’t implement Serializable (SE_COMPARATOR_SHOULD_BE_SERIALIZABLE)
Comparator接口沒有實現(xiàn)Serializable接口
（61）.Se: Serializable inner class (SE_INNER_CLASS)
序列化內(nèi)部類
（62）.Se: serialVersionUID isn’t final (SE_NONFINAL_SERIALVERSIONID)
關于UID類的檢查內(nèi)容省略
（63）.Se: Class is Serializable but its superclass doesn’t define a void constructor (SE_NO_SUITABLE_CONSTRUCTOR)
子類序列化時父類沒有提供一個void的構造函數(shù)
（64）.Se: Class is Externalizable but doesn’t define a void constructor (SE_NO_SUITABLE_CONSTRUCTOR_FOR_EXTERNALIZATION)
Externalizable 實例類沒有定義一個void類型的構造函數(shù)
（65）.Se: The readResolve method must be declared with a return type of Object. (SE_READ_RESOLVE_MUST_RETURN_OBJECT)
readResolve從流中讀取類的一個實例，此方法必須聲明返回一個Object類型的對象
（66）.Se: Transient field that isn’t set by deserialization. (SE_TRANSIENT_FIELD_NOT_RESTORED)
This class contains a field that is updated at multiple places in the class, thus it seems to be part of the state of the class. However, since the field is marked as transient and not set in readObject or readResolve, it will contain the default value in any deserialized instance of the class.
（67）.SnVI: Class is Serializable, but doesn’t define serialVersionUID (SE_NO_SERIALVERSIONID)
一個類實現(xiàn)了Serializable接口但是沒有定義serialVersionUID類型的變量。序列化運行時使用一個稱為 serialVersionUID 的版本號與每個可序列化類相關聯(lián)，該序列號在反序列化過程中用于驗證序列化對象的發(fā)送者和接收者是否為該對象加載了與序列化兼容的類。如果接收者加載的該對象的類的 serialVersionUID 與對應的發(fā)送者的類的版本號不同，則反序列化將會導致 InvalidClassException。可序列化類可以通過聲明名為 “serialVersionUID” 的字段（該字段必須是靜態(tài) (static)、最終 (final) 的 long 型字段）顯式聲明其自己的 serialVersionUID：
ANY-ACCESS-MODIFIER static final long serialVersionUID = 42L;
（68）.UI: Usage of GetResource may be unsafe if class is extended (UI_INHERITANCE_UNSAFE_GETRESOURCE)
當一個類被子類繼承后不要使用this.getClass().getResource(…)來獲取資源

4、Correctness關于代碼正確性相關方面的
（1）.BC: Impossible cast (BC_IMPOSSIBLE_CAST)
不可能的類轉換，執(zhí)行時會拋出ClassCastException
（2）.BC: Impossible downcast (BC_IMPOSSIBLE_DOWNCAST)
父類在向下進行類型轉換時拋出ClassCastException
（3）.BC: Impossible downcast of toArray() result (BC_IMPOSSIBLE_DOWNCAST_OF_TOARRAY)
集合轉換為數(shù)組元素時發(fā)生的類轉換錯誤。
This code is casting the result of calling toArray() on a collection to a type more specific than Object[], as in:
String[] getAsArray(Collection c) {
return (String[]) c.toArray();
}
This will usually fail by throwing a ClassCastException. The toArray() of almost all collections return an Object[]. They can’t really do anything else, since the Collection object has no reference to the declared generic type of the collection.
The correct way to do get an array of a specific type from a collection is to use c.toArray(new String[]); or c.toArray(new String[c.size()]); (the latter is slightly more efficient).
（4）.BC: instanceof will always return false (BC_IMPOSSIBLE_INSTANCEOF)
采用instaneof方法進行比較時總是返回false。前提是保證它不是由于某些邏輯錯誤造成的。
（5）.BIT: Incompatible bit masks (BIT_AND)
錯誤的使用&位操作符，例如(e & C)
（6）.BIT: Check to see if ((…) & 0) == 0 (BIT_AND_ZZ)
檢查恒等的邏輯錯誤
（7）.BIT: Incompatible bit masks (BIT_IOR)
錯誤的使用|位操作符，例如(e | C)
（8）.BIT: Check for sign of bitwise operation (BIT_SIGNED_CHECK_HIGH_BIT)
檢查邏輯運算符操作返回的標識。例如((event.detail & SWT.SELECTED) > 0)，建議采用!=0代替>0
（9）.BOA: Class overrides a method implemented in super class Adapter wrongly (BOA_BADLY_OVERRIDDEN_ADAPTER)
子類錯誤的覆寫父類中用于適配監(jiān)聽其他事件的方法，從而導致當觸發(fā)條件發(fā)生時不能被監(jiān)聽者調用
（10）.Bx: Primitive value is unboxed and coerced for ternary operator (BX_UNBOXED_AND_COERCED_FOR_TERNARY_OPERATOR)
在三元運算符操作時如果沒有對值進行封裝或者類型轉換。例如：b ? e1 : e2
（11）.DLS: Dead store of class literal (DLS_DEAD_STORE_OF_CLASS_LITERAL)
以類的字面名稱方式為一個字段賦值后再也沒有去使用它，在1.4jdk中它會自動調用靜態(tài)的初始化方法，而在jdk1.5中卻不會去執(zhí)行。
（12）.DLS: Overwritten increment (DLS_OVERWRITTEN_INCREMENT)
覆寫增量增加錯誤i = i++
（13）.DMI: Bad constant value for month (DMI_BAD_MONTH)
hashNext方法調用next方法。
（14）.DMI: Collections should not contain themselves (DMI_COLLECTIONS_SHOULD_NOT_CONTAIN_THEMSELVES)
集合沒有包含他們自己本身。
（15）.DMI: Invocation of hashCode on an array (DMI_INVOKING_HASHCODE_ON_ARRAY)
數(shù)組直接使用hashCode方法來返回哈希碼。
int [] a1 = new int[]{1,2,3,4};
System.out.println(a1.hashCode());
System.out.println(java.util.Arrays.hashCode(a1));
（16）.DMI: Double.longBitsToDouble invoked on an int (DMI_LONG_BITS_TO_DOUBLE_INVOKED_ON_INT)
（17）.DMI: Vacuous call to collections (DMI_VACUOUS_SELF_COLLECTION_CALL)
集合的調用不能被感知。例如c.containsAll(c)總是返回true，而c.retainAll(c)的返回值不能被感知。
（18）.Dm: Can’t use reflection to check for presence of annotation without runtime retention (DMI_ANNOTATION_IS_NOT_VISIBLE_TO_REFLECTION)
Unless an annotation has itself been annotated with @Retention(RetentionPolicy.RUNTIME), the annotation can’t be observed using reflection (e.g., by using the isAnnotationPresent method). .
（19）.Dm: Useless/vacuous call to EasyMock method (DMI_VACUOUS_CALL_TO_EASYMOCK_METHOD)
While ScheduledThreadPoolExecutor inherits from ThreadPoolExecutor, a few of the inherited tuning methods are not useful for it. In particular, because it acts as a fixed-sized pool using corePoolSize threads and an unbounded queue, adjustments to maximumPoolSize have no useful effect.
（20）.EC: equals() used to compare array and nonarray (EC_ARRAY_AND_NONARRAY)
數(shù)組對象使用equals方法和非數(shù)組對象進行比較。即使比較的雙方都是數(shù)組對象也不應該使用equals方法，而應該比較它們的內(nèi)容是否相等使用java.util.Arrays.equals(Object[], Object[]);
（21）.EC: equals(…) used to compare incompatible arrays (EC_INCOMPATIBLE_ARRAY_COMPARE)
使用equls方法去比較類型不相同的數(shù)組。例如：String[] and StringBuffer[], or String[] and int[]
（22）.EC: Call to equals() with null argument (EC_NULL_ARG)
調用equals的對象為null
（23）.EC: Call to equals() comparing unrelated class and interface (EC_UNRELATED_CLASS_AND_INTERFACE)
使用equals方法比較不相關的類和接口
（24）.EC: Call to equals() comparing different interface types (EC_UNRELATED_INTERFACES)
調用equals方法比較不同類型的接口
（25）.EC: Call to equals() comparing different types (EC_UNRELATED_TYPES)
調用equals方法比較不同類型的類
（26）.EC: Using pointer equality to compare different types (EC_UNRELATED_TYPES_USING_POINTER_EQUALITY)
This method uses using pointer equality to compare two references that seem to be of different types. The result of this comparison will always be false at runtime.
（27）.Eq: equals method always returns false (EQ_ALWAYS_FALSE)
使用equals方法返回值總是false
（28）.Eq: equals method always returns true (EQ_ALWAYS_TRUE)
equals方法返回值總是true
（29）.Eq: equals method compares class names rather than class objects (EQ_COMPARING_CLASS_NAMES)
使用equals方法去比較一個類的實例和類的類型
（30）.Eq: Covariant equals() method defined for enum (EQ_DONT_DEFINE_EQUALS_FOR_ENUM)
This class defines an enumeration, and equality on enumerations are defined using object identity. Defining a covariant equals method for an enumeration value is exceptionally bad practice, since it would likely result in having two different enumeration values that compare as equals using the covariant enum method, and as not equal when compared normally. Don’t do it.
（31）.Eq: equals() method defined that doesn’t override equals(Object) (EQ_OTHER_NO_OBJECT)
類中定義的equals方法時不要覆寫equals（Object）方法
（32）.Eq: equals() method defined that doesn’t override Object.equals(Object) (EQ_OTHER_USE_OBJECT)
類中定義的equals方法時不要覆寫Object中的equals（Object）方法
（33）.Eq: equals method overrides equals in superclass and may not be symmetric (EQ_OVERRIDING_EQUALS_NOT_SYMMETRIC)
（34）.Eq: Covariant equals() method defined, Object.equals(Object) inherited (EQ_SELF_USE_OBJECT)
類中定義了一組equals方法，但是都是繼承的java.lang.Object class中的equals(Object)方法
（35）.FE: Doomed test for equality to NaN (FE_TEST_IF_EQUAL_TO_NOT_A_NUMBER)
This code checks to see if a floating point value is equal to the special Not A Number value (e.g., if (x == Double.NaN)). However, because of the special semantics of NaN, no value is equal to Nan, including NaN. Thus, x == Double.NaN always evaluates to false. To check to see if a value contained in x is the special Not A Number value, use Double.isNaN(x) (or Float.isNaN(x) if x is floating point precision).
（36）.FS: Format string placeholder incompatible with passed argument (VA_FORMAT_STRING_BAD_ARGUMENT)
錯誤使用參數(shù)類型來格式化字符串
（37）.FS: The type of a supplied argument doesn’t match format specifier (VA_FORMAT_STRING_BAD_CONVERSION)
指定的格式字符串和參數(shù)類型不匹配，例如：String.format(“%d”, “1”)
（38）.FS: MessageFormat supplied where printf style format expected (VA_FORMAT_STRING_EXPECTED_MESSAGE_FORMAT_SUPPLIED)
但用String的format方法時實際調用了ＭｅｓｓａｇｅＦｏｒｍａｔ中干的格式化方法而引起格式化結果出錯。
（39）.FS: More arguments are passed than are actually used in the format string (VA_FORMAT_STRING_EXTRA_ARGUMENTS_PASSED)
使用String的format方法時有非法的參數(shù)也經(jīng)過了格式化操作。
（40）.FS: Illegal format string (VA_FORMAT_STRING_ILLEGAL)
格式化String對象語句錯誤
（41）.FS: Format string references missing argument (VA_FORMAT_STRING_MISSING_ARGUMENT)
String的format操作缺少必要的參數(shù)。
（42）.FS: No previous argument for format string (VA_FORMAT_STRING_NO_PREVIOUS_ARGUMENT)
格式字符串定義錯誤，
例如：formatter.format("%<s %s", "a", "b");
拋出MissingFormatArgumentException異常
（43）.GC: No relationship between generic parameter and method argument (GC_UNRELATED_TYPES)
This call to a generic collection method contains an argument with an incompatible class from that of the collection’s parameter (i.e., the type of the argument is neither a supertype nor a subtype of the corresponding generic type argument). Therefore, it is unlikely that the collection contains any objects that are equal to the method argument used here. Most likely, the wrong value is being passed to the method.
In general, instances of two unrelated classes are not equal. For example, if the Foo and Bar classes are not related by subtyping, then an instance of Foo should not be equal to an instance of Bar. Among other issues, doing so will likely result in an equals method that is not symmetrical. For example, if you define the Foo class so that a Foo can be equal to a String, your equals method isn’t symmetrical since a String can only be equal to a String.
In rare cases, people do define nonsymmetrical equals methods and still manage to make their code work. Although none of the APIs document or guarantee it, it is typically the case that if you check if a Collection contains a Foo, the equals method of argument (e.g., the equals method of the Foo class) used to perform the equality checks.
（44）.HE: Signature declares use of unhashable class in hashed construct (HE_SIGNATURE_DECLARES_HASHING_OF_UNHASHABLE_CLASS)
A method, field or class declares a generic signature where a non-hashable class is used in context where a hashable class is required. A class that declares an equals method but inherits a hashCode() method from Object is unhashable, since it doesn’t fulfill the requirement that equal objects have equal hashCodes.
（45）.HE: Use of class without a hashCode() method in a hashed data structure (HE_USE_OF_UNHASHABLE_CLASS)
A class defines an equals(Object) method but not a hashCode() method, and thus doesn’t fulfill the requirement that equal objects have equal hashCodes. An instance of this class is used in a hash data structure, making the need to fix this problem of highest importance.
（46）.ICAST: integral value cast to double and then passed to Math.ceil (ICAST_INT_CAST_TO_DOUBLE_PASSED_TO_CEIL)
integral的值轉換為double后使用了Math.ceil方法
（47）.ICAST: int value cast to float and then passed to Math.round (ICAST_INT_CAST_TO_FLOAT_PASSED_TO_ROUND)
int 類型的值轉換為float類型之后調用了Math.round方法
（48）.IJU: JUnit assertion in run method will not be noticed by JUnit (IJU_ASSERT_METHOD_INVOKED_FROM_RUN_METHOD)
在JUnit中的斷言在run方法中不會被告知
（49）.IJU: TestCase declares a bad suite method (IJU_BAD_SUITE_METHOD)
在一個JUnit類中聲明的一個suite()方法必須聲明為
public static junit.framework.Test suite()
或者
public static junit.framework.TestSuite suite()的形式。
（50）.IL: A collection is added to itself (IL_CONTAINER_ADDED_TO_ITSELF)
集合本身作為add方法的參數(shù)，這樣會引起內(nèi)容溢出。
（51）.IL: An apparent infinite loop (IL_INFINITE_LOOP)
方法的自調用引起的死循環(huán)
（52）.IM: Integer multiply of result of integer remainder (IM_MULTIPLYING_RESULT_OF_IREM)
和整數(shù)余數(shù)進行乘法運算。例如：i % 60 * 1000 是進行(i % 60) * 1000運算而不是 i % (60 * 1000)
（53）.INT: Bad comparison of nonnegative value with negative constant (INT_BAD_COMPARISON_WITH_NONNEGATIVE_VALUE)
保證非負數(shù)和負數(shù)進行比較
（54）.INT: Bad comparison of signed byte (INT_BAD_COMPARISON_WITH_SIGNED_BYTE)
比較有符合數(shù)，要先把有符號數(shù)轉換為無符合數(shù)再進行比較
（55）.IO: Doomed attempt to append to an object output stream (IO_APPENDING_TO_OBJECT_OUTPUT_STREAM)
宣布試圖在對象的輸出流處添加元素，如果你希望能夠添加進一個對象的輸出流中必須保證對象的輸出流處于打開狀態(tài)。
（56）.IP: A parameter is dead upon entry to a method but overwritten (IP_PARAMETER_IS_DEAD_BUT_OVERWRITTEN)
The initial value of this parameter is ignored, and the parameter is overwritten here. This often indicates a mistaken belief that the write to the parameter will be conveyed back to the caller.
傳入?yún)?shù)的值被忽略，但是對傳入值進行了修改，并返回給了調用者
（57）.MF: Class defines field that masks a superclass field (MF_CLASS_MASKS_FIELD)
子類中定義了和父類中同名的字段。在調用時會出錯
（58）.MF: Method defines a variable that obscures a field (MF_METHOD_MASKS_FIELD)
在方法中定義的局部變量和類變量或者父類變量同名，從而引起字段混淆。
（59）.NP: Null pointer dereference (NP_ALWAYS_NULL)
對象賦為null值后沒有被重新賦值
（60）.NP: Null pointer dereference in method on exception path (NP_ALWAYS_NULL_EXCEPTION)
A pointer which is null on an exception path is dereferenced here. This will lead to a NullPointerException when the code is executed. Note that because FindBugs currently does not prune infeasible exception paths, this may be a false warning.
Also note that FindBugs considers the default case of a switch statement to be an exception path, since the default case is often infeasible.
空指針引用上調用去除引用方法，將發(fā)生空指針異常
（61）.NP: Method does not check for null argument (NP_ARGUMENT_MIGHT_BE_NULL)
方法沒有判斷參數(shù)是否為空
（62）.NP: close() invoked on a value that is always null (NP_CLOSING_NULL)
一個為空的對象調用close方法
（63）.NP: Null value is guaranteed to be dereferenced (NP_GUARANTEED_DEREF)
There is a statement or branch that if executed guarantees that a value is null at this point, and that value that is guaranteed to be dereferenced (except on forward paths involving runtime exceptions).
在正常的null判斷分支上，對象去除引用操作是受保護的不允許的
（64）.NP: Value is null and guaranteed to be dereferenced on exception path (NP_GUARANTEED_DEREF_ON_EXCEPTION_PATH)
There is a statement or branch on an exception path that if executed guarantees that a value is null at this point, and that value that is guaranteed to be dereferenced (except on forward paths involving runtime exceptions).
（65）.NP: Method call passes null to a nonnull parameter (NP_NONNULL_PARAM_VIOLATION)
方法中為null的參數(shù)沒有被重新賦值
void test(){
String ss = null;
sya(ss);
}
public void sya(String ad){
ad.getBytes();
}
（66）.NP: Method may return null, but is declared @NonNull (NP_NONNULL_RETURN_VIOLATION)
方法聲明了返回值不能為空，但是方法中有可能返回null
（67）.NP: A known null value is checked to see if it is an instance of a type (NP_NULL_INSTANCEOF)
檢查一個為null的值是否是想要的類型對象，而不是由于粗心或者邏輯錯誤引起的
（68）.NP: Possible null pointer dereference (NP_NULL_ON_SOME_PATH)
對象可能沒有重新賦值
（69）.NP: Possible null pointer dereference in method on exception path (NP_NULL_ON_SOME_PATH_EXCEPTION)
A reference value which is null on some exception control path is dereferenced here. This may lead to a NullPointerException when the code is executed. Note that because FindBugs currently does not prune infeasible exception paths, this may be a false warning.
Also note that FindBugs considers the default case of a switch statement to be an exception path, since the default case is often infeasible.
在異常null值處理分支調用的方法上，可能存在對象去除引用操作
（70）.NP: Method call passes null for nonnull parameter (NP_NULL_PARAM_DEREF_ALL_TARGETS_DANGEROUS)
方法參數(shù)中聲明為nonnull類型的參數(shù)為null
void test(){
String ss = null;
sya(ss);
}
public void sya(@nonnull String ad){
ad.getBytes();
}
（71）.NP: Store of null value into field annotated NonNull (NP_STORE_INTO_NONNULL_FIELD)
為一個已經(jīng)聲明為不能為null值的屬性賦值為null。
（72）.Nm: Class defines equal(Object); should it be equals(Object)? (NM_BAD_EQUAL)
類中定義了一個equal方法但是卻不是覆寫的Object對象的equals方法
（73）.Nm: Class defines hashcode(); should it be hashCode()? (NM_LCASE_HASHCODE)
類中定義了一個hashCode方法但是卻不是覆寫的Object中的hashCode方法
（74）.Nm: Class defines tostring(); should it be toString()? (NM_LCASE_TOSTRING)
類中定義了一個toString方法但是卻不是覆寫的Object中的toString方法
（75）.Nm: Apparent method/constructor confusion (NM_METHOD_CONSTRUCTOR_CONFUSION)
構造方法定義混亂，保證一個標準的構造函數(shù)。例如：
SA(){}
void SA(){
}
（76）.Nm: Very confusing method names (NM_VERY_CONFUSING)
混亂的方法命名，如getName和getname方法同時出現(xiàn)的時候
（77）.Nm: Method doesn’t override method in superclass due to wrong package for parameter (NM_WRONG_PACKAGE)
方法因為取了不同包中的同名的對象而沒有正確覆寫父類中的同名方法
import alpha.Foo;
public class A {
public int f(Foo x) { return 17; }
}
import beta.Foo;
public class B extends A {
public int f(Foo x) { return 42; }
}
（78）.QBA: Method assigns boolean literal in boolean expression (QBA_QUESTIONABLE_BOOLEAN_ASSIGNMENT)
再if或者while表達式中使用boolean類型的值時應該使用==去判斷，而不是采用=操作
（79）.RC: Suspicious reference comparison (RC_REF_COMPARISON)
比較兩個對象值是否相等時應該采用equals方法，而不是==方法
（80）.RE: Invalid syntax for regular expression (RE_BAD_SYNTAX_FOR_REGULAR_EXPRESSION)
對正則表達式使用了錯誤的語法，會拋出未經(jīng)檢查的異常，表明正則表達式模式中的語法錯誤。
（81）.RE: File.separator used for regular expression (RE_CANT_USE_FILE_SEPARATOR_AS_REGULAR_EXPRESSION)
使用正則表達式使用了錯誤的文件分隔符，在windows系統(tǒng)中正則表達式不會匹配’\’而應該使用’\’
（82）.RV: Random value from 0 to 1 is coerced to the integer 0 (RV_01_TO_INT)
從0到1隨機值被強制為整數(shù)值0。在強制得到一個整數(shù)之前，你可能想得到多個隨機值。或使用Random.nextInt（n）的方法。
（83）.RV: Bad attempt to compute absolute value of signed 32-bit hashcode (RV_ABSOLUTE_VALUE_OF_HASHCODE)
此代碼生成一個哈希碼，然后計算該哈希碼的絕對值。如果哈希碼是Integer.MIN_VALUE的，那么結果將是負數(shù)（因為Math.abs（Integer.MIN_VALUE的）== Integer.MIN_VALUE的）。
在2^ 32值之外字符串有一個Integer.MIN_VALUE的hashCode包括“polygenelubricants”，“GydZG_”和“，”DESIGNING WORKHOUSES “。
（84）.RV: Bad attempt to compute absolute value of signed 32-bit random integer (RV_ABSOLUTE_VALUE_OF_RANDOM_INT)
此代碼生成一個隨機的符號整數(shù)，然后計算該隨機整數(shù)的絕對值。如果隨機數(shù)生成數(shù)絕對值為Integer.MIN_VALUE的，那么結果將是負數(shù)（因為Math.abs（Integer.MIN_VALUE的）== Integer.MIN_VALUE的）。
（85）.RV: Exception created and dropped rather than thrown (RV_EXCEPTION_NOT_THROWN)
此代碼創(chuàng)建一個異常（或錯誤）的對象，但不會用它做任何事情。例如：if (x < 0)
new IllegalArgumentException(“x must be nonnegative”);
這可能是程序員的意圖拋出創(chuàng)建的異常：
if (x < 0)
throw new IllegalArgumentException(“x must be nonnegative”);
（86）.RV: Method ignores return value (RV_RETURN_VALUE_IGNORED)
該方法的返回值應該進行檢查。這種警告通常出現(xiàn)在調用一個不可變對象的方法，認為它更新了對象的值。例如：String dateString = getHeaderField(name);
dateString.trim();
程序員似乎以為trim（）方法將更新dateString引用的字符串。但由于字符串是不可改變的，trim（）函數(shù)返回一個新字符串值，在這里它是被忽略了。該代碼應更正：
String dateString = getHeaderField(name);
dateString = dateString.trim();
（87）.RpC: Repeated conditional tests (RpC_REPEATED_CONDITIONAL_TEST)
該代碼包含對同一個條件試驗了兩次，兩邊完全一樣例如：（如X == 0 | | x == 0）。可能第二次出現(xiàn)是打算判斷別的不同條件（如X == 0 | | y== 0）。
（88）.SA: Double assignment of field (SA_FIELD_DOUBLE_ASSIGNMENT)
方法中的字段包含了雙重任務，例如：
int x;
public void foo() {
x = x = 17;
}
這種為變量賦值是無用的，并可能表明一個邏輯錯誤或拼寫錯誤。
（89）.SA: Self assignment of field (SA_FIELD_SELF_ASSIGNMENT)
方法中包含自己對自己賦值的字段。例如：
int x;
public void foo() {
x = x;
}
（90）.SA: Self comparison of field with itself (SA_FIELD_SELF_COMPARISON)
字段自己進行自比較可能表明錯誤或邏輯錯誤。
（91）.SA: Self comparison of value with itself (SA_LOCAL_SELF_COMPARISON)
方法中對一個局部變量自身進行比較運算，并可說明錯誤或邏輯錯誤。請確保您是比較正確的事情。
（92）.SA: Nonsensical self computation involving a variable (e.g., x & x) (SA_LOCAL_SELF_COMPUTATION)
此方法對同一變量執(zhí)行了荒謬的計算（如x&x或x-x）操作。由于計算的性質，這一行動似乎沒有意義，并可能表明錯誤或邏輯錯誤。
（93）.SF: Dead store due to switch statement fall through (SF_DEAD_STORE_DUE_TO_SWITCH_FALLTHROUGH)
在swtich中先前的case值因為swtich執(zhí)行失敗而被覆寫，這就像是忘記使用break推出或者沒有使用return語句放回先前的值一樣。
（94）.SF: Dead store due to switch statement fall through to throw (SF_DEAD_STORE_DUE_TO_SWITCH_FALLTHROUGH_TO_THROW)
在swtich中因為出現(xiàn)異常而忽略了對case值的保存。
（95）.SIC: Deadly embrace of non-static inner class and thread local (SIC_THREADLOCAL_DEADLY_EMBRACE)
如果是一個靜態(tài)內(nèi)部類。實際上，在內(nèi)部類和當前線程有死鎖的可能。由于內(nèi)部類不是靜態(tài)的，它保留了對外部類的引用。如果線程包含對一個內(nèi)部類實例的引用，那么內(nèi)外實例的實例都可以被獲取，這樣就不具備垃圾會回收的資格。
（96）.SIO: Unnecessary type check done using instanceof operator (SIO_SUPERFLUOUS_INSTANCEOF)
在進行instanceof操作時進行沒有必要的類型檢查
（97）.STI: Unneeded use of currentThread() call, to call interrupted() (STI_INTERRUPTED_ON_CURRENTTHREAD)
此方法調用Thread.currentThread（）調用，只需調用interrupted（）方法。由于interrupted（）是一個靜態(tài)方法， Thread.interrupted（）更簡單易用。
（98）.STI: Static Thread.interrupted() method invoked on thread instance (STI_INTERRUPTED_ON_UNKNOWNTHREAD)
調用不是當前線程對象的Thread.interrupted()方法，由于interrupted（）方法是靜態(tài)的，interrupted方法將會調用一個和作者原計劃不同的對象。
（99）.Se: Method must be private in order for serialization to work (SE_METHOD_MUST_BE_PRIVATE)
這個類實現(xiàn)了Serializable接口，并定義自定義序列化的方法/反序列化。但由于這種方法不能聲明為private，將被序列化/反序列化的API忽略掉。
（100）.Se: The readResolve method must not be declared as a static method. (SE_READ_RESOLVE_IS_STATIC)
為使readResolve方法得到序列化機制的識別，不能作為一個靜態(tài)方法來聲明。
（101）.UMAC: Uncallable method defined in anonymous class (UMAC_UNCALLABLE_METHOD_OF_ANONYMOUS_CLASS)
在匿名類中定義了一個既沒有覆寫超類中方法也不能直接調用的方法。因為在其他類的方法不能直接引用匿名類聲明的方法，似乎這種方法不能被調用，這種方法可能只是沒有任何作用的代碼，但也可能覆寫超類中聲明。
（102）.UR: Uninitialized read of field in constructor (UR_UNINIT_READ)
此構造方法中使用了一個尚未賦值的字段或屬性。
String a;
public SA() {
String abc = a;
System.out.println(abc);
}
（103）.UR: Uninitialized read of field method called from constructor of superclass (UR_UNINIT_READ_CALLED_FROM_SUPER_CONSTRUCTOR)
方法被超類的構造函數(shù)調用時，在當前類中的字段或屬性還沒有被初始化。例如：
abstract class A {
int hashCode;
abstract Object getValue();
A() {
hashCode = getValue().hashCode();
}
}
class B extends A {
Object value;
B(Object v) {
this.value = v;
}
Object getValue() {
return value;
}
}
當B是創(chuàng)建時，A的構造函數(shù)將在B為value賦值之前觸發(fā)，然而在A的初始化方法調用getValue方法時value這個變量還沒有被初始化。
（104）.USELESS_STRING: Invocation of toString on an array (DMI_INVOKING_TOSTRING_ON_ANONYMOUS_ARRAY)
該代碼調用上匿名數(shù)組的toString（）方法，產(chǎn)生的結果形如[@ 16f0472并沒有實際的意義。考慮使用Arrays.toString方法來轉換成可讀的字符串，提供該數(shù)組的內(nèi)容數(shù)組。例如：
String[] a = { “a” };
System.out.println(a.toString());
//正確的使用為
System.out.println(Arrays.toString(a));
（105）.USELESS_STRING: Invocation of toString on an array (DMI_INVOKING_TOSTRING_ON_ARRAY)
該代碼調用上數(shù)組的toString（）方法，產(chǎn)生的結果形如[@ 16f0472并不能顯示數(shù)組的真實內(nèi)容。考慮使用Arrays.toString方法來轉換成可讀的字符串，提供該數(shù)組的內(nèi)容數(shù)組
（106）.UwF: Field only ever set to null (UWF_NULL_FIELD)
字段的值總是為null值，所有讀取該字段的值都為null。檢查錯誤，如果它確實沒有用就刪除掉。
（107）.UwF: Unwritten field (UWF_UNWRITTEN_FIELD
此字段是永遠不會寫入值。所有讀取將返回默認值。檢查錯誤（如果它被初始化？），如果它確實沒有用就刪除掉。

5：Performance關于代碼性能相關方面的
（1）.Bx: Primitive value is boxed and then immediately unboxed (BX_BOXING_IMMEDIATELY_UNBOXED)
對原始值進行裝箱，然后立即取消裝箱。這可能是在一個未要求裝箱的地方進行了手動裝箱，從而迫使編譯器進行立即撤消裝箱的操作
（2）.Bx: Primitive value is boxed then unboxed to perform primitive coercion (BX_BOXING_IMMEDIATELY_UNBOXED_TO_PERFORM_COERCION)
對原始值進行裝箱然后立即把它強制轉換為另外一種原始類型。例如：
new Double(d).intValue()應該直接進行強制轉換例如：(int) d
（3）.Bx: Method allocates a boxed primitive just to call toString (DM_BOXED_PRIMITIVE_TOSTRING)
僅僅為了調用封裝類的toString()而對原始類型進行封裝操作。比這種方法更有效的是調用封裝類的toString(…)方法例如：
new Integer(1).toString() 替換為 Integer.toString(1)
new Long(1).toString() 替換為 Long.toString(1)
new Float(1.0).toString() 替換為 Float.toString(1.0)
new Double(1.0).toString() 替換為 Double.toString(1.0)
new Byte(1).toString() 替換為 Byte.toString(1)
new Short(1).toString() 替換為 Short.toString(1)
new Boolean(true).toString() 替換為 Boolean.toString(true)
（4）.Bx: Method invokes inefficient floating-point Number constructor; use static valueOf instead (DM_FP_NUMBER_CTOR)
使用new Double(double)方法總是會創(chuàng)建一個新的對象，然而使用Double.valueOf(double)方法可以把值保存在編輯器或者class library、JVM中。使用存儲值的方式來避免對象的分配可以或得更好的代碼性能
除非類必須符合Java 1.5以前的JVM，否則請使用自動裝箱或valueOf（）方法創(chuàng)建Double和Float實例。
（5）.Bx: Method invokes inefficient Number constructor; use static valueOf instead (DM_NUMBER_CTOR)
使用new Integer(int)方法總是會創(chuàng)建一個新的對象，然而使用Integer.valueOf(int)方法可以把值保存在編輯器或者class library、JVM中。使用存儲值的方式來避免對象的分配可以或得更好的代碼性能
除非類必須符合Java 1.5以前的JVM，否則請使用自動裝箱或valueOf（）方法創(chuàng)建Long, Integer, Short, Character, Byte實例。
（6）.Dm: The equals and hashCode methods of URL are blocking (DMI_BLOCKING_METHODS_ON_URL)
使用equals和hashCode方法來對url進行資源標識符解析時會引起堵塞。考慮使用java.net.URI來代替。
（7）.Dm: Maps and sets of URLs can be performance hogs (DMI_COLLECTION_OF_URLS)
方法或者字段使用url的map/set集合。因為equals方法或者hashCode方法來進行資源標識符解析時都會引起堵塞。考慮使用java.net.URI來代替。
（8）.Dm: Method invokes inefficient Boolean constructor; use Boolean.valueOf(…) instead (DM_BOOLEAN_CTOR)
使用new方法創(chuàng)建一個java.lang.Boolean類型能夠的實例對象是浪費空間的，因為Boolean對象是不可變的而且只有兩個有用的值。使用Boolean.valueOf()或者Java1.5中的自動裝箱功能來創(chuàng)建一個Boolean實例。
（9）.Dm: Explicit garbage collection; extremely dubious except in benchmarking code (DM_GC)
在代碼中顯式的調用垃圾回收命名，這樣做并不能起作用。在過去，有人在關閉操作或者finalize方法中調用垃圾回收方法導致了很多的性能浪費。這樣大規(guī)模回收對象時會造成處理器運行緩慢。
（10）.Dm: Use the nextInt method of Random rather than nextDouble to generate a random integer (DM_NEXTINT_VIA_NEXTDOUBLE)
如果r是一個java.util.Random對象，你可以使r.nextInt(n)生成一個0到n-1之前的隨機數(shù)，而不是使用(int)(r.nextDouble() * n)
（11）.Dm: Method invokes inefficient new String(String) constructor (DM_STRING_CTOR)
使用java.lang.String(String)構造函數(shù)會浪費內(nèi)存因為這種構造方式和String作為參數(shù)在功能上容易混亂。只是使用String直接作為參數(shù)的形式
（12）.Dm: Method invokes toString() method on a String (DM_STRING_TOSTRING)
調用String.toString()是多余的操作，只要使用String就可以了。
（13）.Dm: Method invokes inefficient new String() constructor (DM_STRING_VOID_CTOR)
使用沒有參數(shù)的構造方法去創(chuàng)建新的String對象是浪費內(nèi)存空間的，因為這樣創(chuàng)建會和空字符串“”混淆。Java中保證完成相同的構造方法會產(chǎn)生描繪相同的String對象。所以你只要使用空字符串來創(chuàng)建就可以了。
（14）.ITA: Method uses toArray() with zero-length array argument (ITA_INEFFICIENT_TO_ARRAY)
當使用集合的toArray()方法時使用數(shù)組長度為0的數(shù)組作為參數(shù)。比這更有效的一種方法是
myCollection.toArray(new Foo[myCollection.size()])，如果數(shù)組的長度足夠大就可以直接把集合中的內(nèi)容包裝到數(shù)組中直接返回從而避免了第二次創(chuàng)建一個新的數(shù)組來存放集合中值。
（15）.SBSC: Method concatenates strings using + in a loop (SBSC_USE_STRINGBUFFER_CONCATENATION)
在循環(huán)中構建一個String對象時從性能上講使用StringBuffer來代替String對象
例如：
// This is bad
String s = “”;
for (int i = 0; i < field.length; ++i) {
s = s + field[i];
}
// This is better
StringBuffer buf = new StringBuffer();
for (int i = 0; i < field.length; ++i) {
buf.append(field[i]);
}
String s = buf.toString();
（16）.SS: Unread field: should this field be static? (SS_SHOULD_BE_STATIC)
類中所包含的final屬性字段在編譯器中初始化為靜態(tài)的值。考慮在定義時就把它定義為static類型的。
（17）.UM: Method calls static Math class method on a constant value (UM_UNNECESSARY_MATH)
在方法中使用了java.lang.Math的靜態(tài)方法代替常量來使用，使用常量速度和準確度會更好。以下為Math中的方法產(chǎn)生的值。
Method Parameter
abs -any-
acos 0.0 or 1.0
asin 0.0 or 1.0
atan 0.0 or 1.0
atan2 0.0 cbrt 0.0 or 1.0
ceil -any-
cos 0.0
cosh 0.0
exp 0.0 or 1.0
expm1 0.0
floor -any-
log 0.0 or 1.0
log10 0.0 or 1.0
rint -any-
round -any-
sin 0.0
sinh 0.0
sqrt 0.0 or 1.0
tan 0.0
tanh 0.0
toDegrees 0.0 or 1.0
toRadians 0.0
（18）.UPM: Private method is never called (UPM_UNCALLED_PRIVATE_METHOD)
定義為Private類型方法從未被調用，應該被刪除。
（19）.UrF: Unread field (URF_UNREAD_FIELD)
類中定義的屬性從未被調用，建議刪除。
（20）.UuF: Unused field (UUF_UNUSED_FIELD)
類中定義的屬性從未被使用，建議刪除。
（21）.WMI: Inefficient use of keySet iterator instead of entrySet iterator (WMI_WRONG_MAP_ITERATOR)
當方法中接受一個Map類型的參數(shù)時，使用keySet的迭代器比使用entrySet的迭代器效率要高。

6：Internationalization關于代碼國際化相關方面的
Dm: Consider using Locale parameterized version of invoked method (DM_CONVERT_CASE)
使用平臺默認的編碼格式對字符串進行大小寫轉換，這可能導致國際字符的轉換不當。使用以下方式對字符進行轉換
String.toUpperCase( Locale l )
String.toLowerCase( Locale l )

7：Multithreaded correctness關于代碼多線程正確性相關方面的
（1）.DL: Synchronization on Boolean could lead to deadlock (DL_SYNCHRONIZATION_ON_BOOLEAN)
該代碼同步一個封裝的原始常量，例如一個Boolean類型。
private static Boolean inited = Boolean.FALSE;
…
synchronized(inited) {
if (!inited) {
init();
inited = Boolean.TRUE;
}
}
…
由于通常只存在兩個布爾對象，此代碼可能是同步的其他無關的代碼中相同的對象，這時會導致反應遲鈍和可能死鎖
（2）.DL: Synchronization on boxed primitive could lead to deadlock (DL_SYNCHRONIZATION_ON_BOXED_PRIMITIVE)
該代碼同步一個封裝的原始常量，例如一個Integer類型。
private static Integer count = 0;
…
synchronized(count) {
count++;
}
…
由于Integer對象可以共享和保存，此代碼可能是同步的其他無關的代碼中相同的對象，這時會導致反應遲鈍和可能死鎖
（3）.DL: Synchronization on interned String could lead to deadlock (DL_SYNCHRONIZATION_ON_SHARED_CONSTANT)
同步String類型的常量時，由于它被JVM中多個其他的對象所共有，這樣在其他代碼中會引起死鎖。
（4）.DL: Synchronization on boxed primitive values (DL_SYNCHRONIZATION_ON_UNSHARED_BOXED_PRIMITIVE)
同步一個顯然不是共有封裝的原始值，例如一個Integer類型的對象。例如：
private static final Integer fileLock = new Integer(1);
…
synchronized(fileLock) {
.. do something ..
}
…
它最后被定義為以下方式來代替：private static final Object fileLock = new Object();
（5）.Dm: Monitor wait() called on Condition (DM_MONITOR_WAIT_ON_CONDITION)
方法中以java.util.concurrent.locks.Condition對象調用wait（）。等待一個條件發(fā)生時應該使用在Condition接口中定義的await()方法。
（6）.Dm: A thread was created using the default empty run method (DM_USELESS_THREAD)
這個方法沒有通過run方法或者具體聲明Thread類，也沒有通過一個Runnable對象去定義一個線程，而這個線程出來浪費資源卻什么也沒有去做。
（7）.ESync: Empty synchronized block (ESync_EMPTY_SYNC)
該代碼包含一個空的同步塊：synchronized() {}
（8）.IS: Inconsistent synchronization (IS2_INCONSISTENT_SYNC)
不合理的同步
（9）.IS: Field not guarded against concurrent access (IS_FIELD_NOT_GUARDED)
域不是良好的同步訪問—
此字段被標注為net.jcip.annotations.GuardedBy，但可以在某種程度上違反注釋而去訪問
（10）.JLM: Synchronization performed on Lock (JLM_JSR166_LOCK_MONITORENTER)
實現(xiàn)java.util.concurrent.locks.Lock的對象調用了同步的方法。應該這樣處理，對象被鎖定/解鎖時使用acquire（）/ release（）方法而不是使用同步的方法。
（11）.LI: Incorrect lazy initialization of static field (LI_LAZY_INIT_STATIC)
靜態(tài)域不正確的延遲初始化–
這種方法包含了一個不同步延遲初始化的非volatile靜態(tài)字段。因為編譯器或處理器可能會重新排列指令，如果該方法可以被多個線程調用，線程不能保證看到一個完全初始化的對象。你可以讓字段可變來解決此問題
（12）.LI: Incorrect lazy initialization and update of static field (LI_LAZY_INIT_UPDATE_STATIC)
這種方法包含一個不同步延遲初始化的靜態(tài)字段。之后為字段賦值，對象存儲到該位置后進一步更新或訪問。字段后盡快讓其他線程能夠訪問。如果該方法的進一步訪問該字段為初始化對象提供服務，然后你有一個非常嚴重的多線程bug，除非別的東西阻止任何其他線程訪問存儲的對象，直到它完全初始化。
即使你有信心，該方法是永遠不會被多個線程調用時，在它的值還沒有被充分初始化或移動，不把它設定為static字段時它可能會更好。
（13）.ML: Method synchronizes on an updated field (ML_SYNC_ON_UPDATED_FIELD)
對象獲取一個可變字段時進行同步。這是沒有意義的，因為不同的線程可以在不同的對象同步。
（14）.MSF: Mutable servlet field (MSF_MUTABLE_SERVLET_FIELD)
一個web服務一般只能創(chuàng)建一個servlet或者jsp的實例（例如：treates是一個單利類），它會被多個線程調用這個實例的方法服務于多個同時的請求。因此使用易變的字段屬性產(chǎn)生競爭的情況。
（15）.MWN: Mismatched notify() (MWN_MISMATCHED_NOTIFY)
此方法調用Object.notify（）或Object.notifyAll（）而沒有獲取到該對象的對象鎖。調用notify（）或notifyAll（）而沒有持有該對象的對象鎖，將導致IllegalMonitorStateException異常。
（16）.MWN: Mismatched wait() (MWN_MISMATCHED_WAIT)
此方法調用Object.wait()而沒有獲取到該對象的對象鎖。調用wait（）而沒有持有該對象的對象鎖，將導致IllegalMonitorStateException異常。
（17）.NP: Synchronize and null check on the same field. (NP_SYNC_AND_NULL_CHECK_FIELD)
如果代碼塊是同步的，那么久不可能為空。如果是空，同步時就會拋出NullPointerException異常。最好是在另一個代碼塊中進行同步。
（18）.No: Using notify() rather than notifyAll() (NO_NOTIFY_NOT_NOTIFYALL)
調用notify（）而不是notifyAll（）方法。 Java的監(jiān)控器通常用于多個條件。調用notify（）只喚醒一個線程，這意味著該線程被喚醒只是滿足的當前的唯一條件。
（19）.RS: Class’s readObject() method is synchronized (RS_READOBJECT_SYNC)
序列化類中定義了同步的readObject（）。通過定義，反序列化創(chuàng)建的對象只有一個線程可以訪問，因此沒有必要的readObject（）進行同步。如果的readObject（）方法本身造成對象對另一個線程可見，那么這本身就是不好的編碼方式。
（20）.Ru: Invokes run on a thread (did you mean to start it instead?) (RU_INVOKE_RUN)
這種方法顯式調用一個對象的run（）。一般來說，類是實現(xiàn)Runnable接口的，因為在一個新的線程他們將有自己的run（）方法，在這種情況下Thread.start（）方法調用是正確的。
（21）.SC: Constructor invokes Thread.start() (SC_START_IN_CTOR)
在構造函數(shù)中啟動一個線程。如果類曾經(jīng)被子類擴展過，那么這很可能是錯的，因為線程將在子類構造之前開始啟動。
（22）.SP: Method spins on field (SP_SPIN_ON_FIELD)
方法無限循環(huán)讀取一個字段。編譯器可合法懸掛宣讀循環(huán)，變成一個無限循環(huán)的代碼。這個類應該改變，所以使用適當?shù)耐?#xff08;包括等待和通知要求）
（23）.STCAL: Call to static Calendar (STCAL_INVOKE_ON_STATIC_CALENDAR_INSTANCE)
即使JavaDoc對此不包含暗示，而Calendars本身在多線程中使用就是不安全的。探測器發(fā)現(xiàn)當調用Calendars的實例時將會獲得一個靜態(tài)對象。
Calendar rightNow = Calendar.getInstance();
（24）.STCAL: Call to static DateFormat (STCAL_INVOKE_ON_STATIC_DATE_FORMAT_INSTANCE)
在官方的JavaDoc，DateFormats多線程使用本事就是不安全的。探測器發(fā)現(xiàn)調用一個DateFormat的實例將會獲得一個靜態(tài)對象。
myString = DateFormat.getDateInstance().format(myDate);
（25）.STCAL: Static Calendar (STCAL_STATIC_CALENDAR_INSTANCE)
Calendar在多線程中本身就是不安全的，如果在線程范圍中共享一個Calendarde 實例而不使用一個同步的方法在應用中就會出現(xiàn)一些奇怪的行為。在sun.util.calendar.BaseCalendar.getCalendarDateFromFixedDate()中會拋出ArrayIndexOutOfBoundsExceptions or IndexOutOfBoundsExceptions異常。
（26）.STCAL: Static DateFormat (STCAL_STATIC_SIMPLE_DATE_FORMAT_INSTANCE)
DateFormat 在多線程中本身就是不安全的，如果在線程范圍中共享一個DateFormat的實例而不使用一個同步的方法在應用中就會出現(xiàn)一些奇怪的行為。
（27）.SWL: Method calls Thread.sleep() with a lock held (SWL_SLEEP_WITH_LOCK_HELD)
當持有對象時調用Thread.sleep（）。這可能會導致很差的性能和可擴展性，或陷入死鎖，因為其他線程可能正在等待獲得鎖。調用wait（）是一個更好的主意，釋放對象的持有以允許其他線程運行。
（28）.UG: Unsynchronized get method, synchronized set method (UG_SYNC_SET_UNSYNC_GET)
這個類包含類似命名的get和set方法。在set方法是同步方法和get方法是非同步方法。這可能會導致在運行時的不正確行為，因為調用的get方法不一定返回對象一致狀態(tài)。 GET方法應該同步。
（29）.UL: Method does not release lock on all paths (UL_UNRELEASED_LOCK)
方法獲得了當前的對象所，但是在方法中始終沒有釋放它。一個正確的示例如下：
Lock l = …;
l.lock();
try {
// do something
} finally {
l.unlock();
}
（30）.UL: Method does not release lock on all exception paths (UL_UNRELEASED_LOCK_EXCEPTION_PATH)
方法獲得了當前的對象所，但是在所有的異常處理中始終沒有釋放它。一個正確的示例如下：
Lock l = …;
l.lock();
try {
// do something
} finally {
l.unlock();
}
（31）.UW: Unconditional wait (UW_UNCOND_WAIT)
方法中包含調用java.lang.Object.wait（），而卻沒有放到條件流程控制中。該代碼應確認條件尚未滿足之前等待;先前任何通知將被忽略。
（32）.VO: A volatile reference to an array doesn’t treat the array elements as volatile (VO_VOLATILE_REFERENCE_TO_ARRAY)
聲明一個變量引用數(shù)組，這可能不是你想要的。如果一個變量引用數(shù)組，那么對引用數(shù)組的讀和寫都是不安全的，但是數(shù)組元素不是變量。取得數(shù)組的變量值你可以使用java.util.concurrent包中的數(shù)組的原子性特性
（33）.WL: Sychronization on getClass rather than class literal (WL_USING_GETCLASS_RATHER_THAN_CLASS_LITERAL)
實例的方法中同步this.getClass()，如果這個類有子類集合，那么子類集合中的對象將會在這個類的各個子類上進行同步，這不是我們想要的效果，我們只要同步當前的類對象而不包含它的所有子類，可以同步類名.getClass()。例如，java.awt.Label的代碼：
private static final String base = “l(fā)abel”;
private static int nameCounter = 0;
String constructComponentName() {
synchronized (getClass()) {
return base + nameCounter++;
}
}
Label中的子類集合不可能在同一個子對象上進行同步，替換上面的方法為：
private static final String base = “l(fā)abel”;
private static int nameCounter = 0;
String constructComponentName() {
synchronized (Label.class) {
return base + nameCounter++;
}
}
（34）.WS: Class’s writeObject() method is synchronized but nothing else is (WS_WRITEOBJECT_SYNC)
這個類有一個writeObject（）方法是同步的，但是這個類中沒有其他的同步方法。
（35）.Wa: Condition.await() not in loop (WA_AWAIT_NOT_IN_LOOP)
方法沒有在循環(huán)中調用java.util.concurrent.await()。如果對象是用于多種條件，打算調用wait()方法的條件可能不是實際發(fā)生的。
（36）.Wa: Wait not in loop (WA_NOT_IN_LOOP)
這種方法包含調用java.lang.Object.wait（），而這并不是一個循環(huán)。如果監(jiān)視器用于多個條件，打算調用wait()方法的條件可能不是實際發(fā)生的。

8：Malicious codevulnerability關于惡意破壞代碼相關方面的
（1）.EI: May expose internal representation by returning reference to mutable object (EI_EXPOSE_REP)
返回一個易變對象引用并把它保存在對象字段中時會暴露對象內(nèi)部的字段描述，如果接受不守信任的代碼訪問或者沒有檢查就去改變易變對象的會涉及對象的安全和其他重要屬性的安全。返回一個對象的新副本，在很多情況下更好的辦法。
（2）.EI2: May expose internal representation by incorporating reference to mutable object (EI_EXPOSE_REP2)
此代碼把外部可變對象引用存儲到對象的內(nèi)部表示。如果實例受到不信任的代碼的訪問和沒有檢查的變化危及對象和重要屬性的安全。存儲一個對象的副本，在很多情況下是更好的辦法。
（3）.FI: Finalizer should be protected, not public (FI_PUBLIC_SHOULD_BE_PROTECTED)
一個類中的finalize（）方法必須聲明為protected，而不能為public類型
（4）.MS: Public static method may expose internal representation by returning array (MS_EXPOSE_REP)
一個public類型的靜態(tài)方法返回一個數(shù)組，可能引用內(nèi)部屬性的暴露。任何代碼調用此方法都可以自由修改底層數(shù)組。一個解決辦法是返回一個數(shù)組的副本。
（5）.MS: Field should be both final and package protected (MS_FINAL_PKGPROTECT)
一個靜態(tài)字段可能被惡意代碼或另外一個包所改變的。字段可以放到protected包中也可以定義為final類型的以避免此問題。
（6）.MS: Field is a mutable array (MS_MUTABLE_ARRAY)
一個定義為final類型的靜態(tài)字段引用一個數(shù)組時它可以被惡意代碼或在另其他包中所使用。這些代碼可以自由修改數(shù)組的內(nèi)容。
（7）.MS: Field is a mutable Hashtable (MS_MUTABLE_HASHTABLE)
一個定義為final類型的靜態(tài)字段引用一個Hashtable時可以被惡意代碼或者在其他包中被調用，這些方法可以修改Hashtable的值。
（8）.MS: Field should be moved out of an interface and made package protected (MS_OOI_PKGPROTECT)
將域盡量不要定義在接口中，并聲明為包保護
在接口中定義了一個final類型的靜態(tài)字段，如數(shù)組或哈希表等易變對象。這些對象可以被惡意代碼或者在其他包中被調用，為了解決這個問題，需要把它定義到一個具體的實體類中并且聲明為保護類型以避免這種錯誤。
（9）.MS: Field should be package protected (MS_PKGPROTECT)
一個靜態(tài)字段是可以改變的惡意代碼或其他的包訪問修改。可以把這種類型的字段聲明為final類型的以防止這種錯誤。

9：Dodgy關于代碼運行期安全方面的
（1）.XSS: Servlet reflected cross site scripting vulnerability (XSS_REQUEST_PARAMETER_TO_SEND_ERROR)
在代碼中在Servlet輸出中直接寫入一個HTTP參數(shù)，這會造成一個跨站點的腳本漏洞。
（2）.XSS: Servlet reflected cross site scripting vulnerability (XSS_REQUEST_PARAMETER_TO_SERVLET_WRITER)
代碼直接寫入?yún)?shù)的HTTP服務器錯誤頁（使用HttpServletResponse.sendError）。表達了類似的不受信任的輸入會引起跨站點腳本漏洞。
（3）.BC: Questionable cast to abstract collection (BC_BAD_CAST_TO_ABSTRACT_COLLECTION)
在代碼投把一個集合強制類型轉換為一個抽象的集合（如list，set或map）。保證該對象類型和將要轉換的類型是一致的。如果你只是想要便利一個集合，那么你就不必將它轉換為Set或List。
（4）.BC: Questionable cast to concrete collection (BC_BAD_CAST_TO_CONCRETE_COLLECTION)
代碼把抽象的集合（如List，Set，或Collection）強制轉換為具體落實類型（如一個ArrayList或HashSet）。這可能不正確，也可能使您的代碼很脆弱，因為它使得難以在今后的切換指向其他具體實現(xiàn)。除非你有特別理由這樣做，否則只需要使用抽象的集合類。
（5）.BC: Unchecked/unconfirmed cast (BC_UNCONFIRMED_CAST)
強制類型轉換操作沒有經(jīng)過驗證，而且不是所有的此種類型裝換過的類都可以再強制類型轉換為原類型。在代碼中需要進行邏輯判斷以保證可以進行這樣的操作。
（6）.BC: instanceof will always return true (BC_VACUOUS_INSTANCEOF)
instanceof測試將始終返回真（除非被測試的值為空）。雖然這是安全，確保它是不是說明一些誤解或其他一些邏輯錯誤。如果你真的想測試是空的價值，也許會更清楚這樣做的更好空試驗，而不是一個instanceof測試。
（7）.BSHIFT: Unsigned right shift cast to short/byte (ICAST_QUESTIONABLE_UNSIGNED_RIGHT_SHIFT)
無符號數(shù)右移后進行轉換為short或者byte類型時可能會丟棄掉高位的值，這樣的結果就是有符合數(shù)和無符號數(shù)無法區(qū)分（這取決于移位大小）
（8）.CI: Class is final but declares protected field (CI_CONFUSED_INHERITANCE)
這個類被聲明為final的，而是字段屬性卻聲明為保護類型的。由于是final類，它不能再被繼承，而再聲明為保護類型的很容易造成混淆。為了從外部能正確的使用它應該把它們聲明為private或者public類型。
（9）.DB: Method uses the same code for two branches (DB_DUPLICATE_BRANCHES)
此方法使用相同的代碼，以實現(xiàn)兩個有條件的分支。檢查以確保這是不是一個編碼錯誤。
（10）.DB: Method uses the same code for two switch clauses (DB_DUPLICATE_SWITCH_CLAUSES)
他的方法使用相同的代碼來實現(xiàn)兩個switch的聲明條款。這可能是重復代碼的情況，但可能也顯示出編碼的錯誤。
（11）.DLS: Dead store to local variable (DLS_DEAD_LOCAL_STORE)
該指令為局部變量賦值，但在其后的沒有對她做任何使用。通常，這表明一個錯誤，因為值從未使用過。
（12）.DLS: Useless assignment in return statement (DLS_DEAD_LOCAL_STORE_IN_RETURN)
本聲明把一個局部變量放到方法的返回語句中。這對于方法中局部變量來說是沒有意思的。
（13）.DLS: Dead store of null to local variable (DLS_DEAD_LOCAL_STORE_OF_NULL)
把一個本地變量賦值為null值，并且再也沒有對這個變量做任何的操作。這樣可能是為了垃圾回收，而是Java SE 6.0，這已不再需要。
（14）.DMI: Code contains a hard coded reference to an absolute pathname (DMI_HARDCODED_ABSOLUTE_FILENAME)
此代碼包含文件對象為一個絕對路徑名（例如，新的文件（“/ home/dannyc/workspace/j2ee/src/share/com/sun/enterprise/deployment”）;
（15）.DMI: Non serializable object written to ObjectOutput (DMI_NONSERIALIZABLE_OBJECT_WRITTEN)
代碼中讓一個非序列化的對象出現(xiàn)在ObjectOutput.writeObject()方法中，這樣會引起一個錯誤。
（16）.DMI: Invocation of substring(0), which returns the original value (DMI_USELESS_SUBSTRING)
此代碼調用了subString(0)方法，它將返回原來的值。
（17）.Eq: Class doesn’t override equals in superclass (EQ_DOESNT_OVERRIDE_EQUALS)
子類定義了一個新的equals方法但是卻不是覆寫了父類本省的equals()方法。
（18）.FE: Test for floating point equality (FE_FLOATING_POINT_EQUALITY)
此操作比較兩個浮點值是否相等。由于浮點運算可能會涉及到舍入，計算float和double值可能不準確。如果要求值必須準確，如貨幣值，可以考慮使用固定精度類型，如BigDecimal類型的值來比較
（19）.FS: Non-Boolean argument formatted using %b format specifier (VA_FORMAT_STRING_BAD_CONVERSION_TO_BOOLEAN)
使用%b去格式化Boolean類型的值不正確的但是它不會拋出異常，任何非空的值都會輸出true，任何為空的值都會輸出false
（20）.IC: Initialization circularity (IC_INIT_CIRCULARITY)
在引用兩個相互調用為環(huán)狀static方法去初始化一個實例時是錯誤的。
（21）.ICAST: integral division result cast to double or float (ICAST_IDIV_CAST_TO_DOUBLE)
整形數(shù)除法強制轉換為double或者float類型。
int x = 2;
int y = 5;
// Wrong: yields result 0.0
double value1 = x / y;
// Right: yields result 0.4
double value2 = x / (double) y;
（22）.ICAST: Result of integer multiplication cast to long (ICAST_INTEGER_MULTIPLY_CAST_TO_LONG)
整形數(shù)做乘法運算結果轉換為long值時如果采用
long convertDaysToMilliseconds(int days) { return 1000*3600*24*days; } 結果會因為超出整形的范圍而出錯。
如果使用：
long convertDaysToMilliseconds(int days) { return 1000L*3600*24*days; }
或者：
static final long MILLISECONDS_PER_DAY = 24L*3600*1000;
long convertDaysToMilliseconds(int days) { return days * MILLISECONDS_PER_DAY; }
都可以避免此問題。
（23）.IM: Computation of average could overflow (IM_AVERAGE_COMPUTATION_COULD_OVERFLOW)
代碼中使用x % 2 == 1的方法去驗證運算是否存在余數(shù)的情況，但是如果出現(xiàn)負數(shù)的情況就不起作用了。使用x & 1 == 1, or x % 2 != 0來代替
（24）.INT: Vacuous comparison of integer value (INT_VACUOUS_COMPARISON)
整形數(shù)進行比較結果總是不變。例如：x <= Integer.MAX_VALUE
（25）.MTIA: Class extends Servlet class and uses instance variables (MTIA_SUSPECT_SERVLET_INSTANCE_FIELD)
這個類擴展從Servlet類，并使用實例的成員變量。由于只有一個Servlet類的實例，并在多線程方式使用，這種模式有可能存在問題。考慮只使用方法的局部變量。
（26）.MTIA: Class extends Struts Action class and uses instance variables (MTIA_SUSPECT_STRUTS_INSTANCE_FIELD)
類擴展自Struts的Action類并使用這個實例的成員變量，因為在Struts框架中只存在一個Action實例對象并且使用在多線程的情況下很可能會出現(xiàn)問題。
（27）.NP: Dereference of the result of readLine() without nullcheck (NP_DEREFERENCE_OF_READLINE_VALUE)
對readLine()的結果值沒有進行判空操作就去重新賦值，這樣的操作可以會拋出空指針異常。
（28）.NP: Immediate dereference of the result of readLine() (NP_IMMEDIATE_DEREFERENCE_OF_READLINE)
對readLine()的結果立即賦值，這樣的操作可以會拋出空指針異常。
（29）.NP: Possible null pointer dereference due to return value of called method (NP_NULL_ON_SOME_PATH_FROM_RETURN_VALUE)
方法的返回值沒有進行是否為空的檢查就重新賦值，這樣可能會出現(xiàn)空指針異常。
（30）.NP: Parameter must be nonnull but is marked as nullable (NP_PARAMETER_MUST_BE_NONNULL_BUT_MARKED_AS_NULLABLE)
參數(shù)值在任何情況下都不能為空，但是有明確的注釋它可以為空。
（31）.NS: Potentially dangerous use of non-short-circuit logic (NS_DANGEROUS_NON_SHORT_CIRCUIT)
代碼中使用（& or |）代替（&& or ||）操作，這會造成潛在的危險。
（32）.NS: Questionable use of non-short-circuit logic (NS_NON_SHORT_CIRCUIT)
代碼中使用（& or |）代替（&& or ||）操作，會引起不安全的操作
（33）.PZLA: Consider returning a zero length array rather than null (PZLA_PREFER_ZERO_LENGTH_ARRAYS)
考慮返回一個零長度的數(shù)組，而不是null值
（34）.QF: Complicated, subtle or wrong increment in for-loop (QF_QUESTIONABLE_FOR_LOOP)
確定這個循環(huán)是正確的變量遞增，看起來，另一個變量被初始化，檢查的循環(huán)。這是由于for循環(huán)中太復雜的定義造成的。
（35）.RCN: Redundant comparison of non-null value to null (RCN_REDUNDANT_COMPARISON_OF_NULL_AND_NONNULL_VALUE)
方法中包含一個不能為空的賦值還包含一個可以為空的賦值。冗余比較非空值為空。
（36）.RCN: Redundant comparison of two null values (RCN_REDUNDANT_COMPARISON_TWO_NULL_VALUES)
方法中對兩個null值進行比較
（37）.RCN: Redundant nullcheck of value known to be non-null (RCN_REDUNDANT_NULLCHECK_OF_NONNULL_VALUE)
方法中對不為空的值進行為空的判斷。
（38）.REC: Exception is caught when Exception is not thrown (REC_CATCH_EXCEPTION)
在try/catch塊中捕獲異常，但是異常沒有在try語句中拋出而RuntimeException又沒有明確的被捕獲
（39）.RI: Class implements same interface as superclass (RI_REDUNDANT_INTERFACES)
子類和父類都實現(xiàn)了同一個接口，這種定義是多余的。
（40）.RV: Method discards result of readLine after checking if it is nonnull (RV_DONT_JUST_NULL_CHECK_READLINE)
readLine方法的結果不為空時被拋棄
（41）.RV: Remainder of 32-bit signed random integer (RV_REM_OF_RANDOM_INT)
此代碼生成一個隨機的符號整數(shù)，然后計算另一個值的。由于隨機數(shù)可以是負數(shù)，所以其余操作的結果也可以是負面的。考慮使用Random.nextInt（int）方法代替。
（42）.SA: Double assignment of local variable (SA_LOCAL_DOUBLE_ASSIGNMENT)
為一個局部變量兩次賦值，這樣是沒有意義的。例如：
public void foo() {
int x,y;
x = x = 17;
}
（43）.SA: Self assignment of local variable (SA_LOCAL_SELF_ASSIGNMENT)
局部變量使用自身給自己賦值
public void foo() {
int x = 3;
x = x;
}
（44）.SF: Switch statement found where one case falls through to the next case (SF_SWITCH_FALLTHROUGH)
Switch語句中一個分支執(zhí)行后又執(zhí)行了下一個分支。通常case后面要跟break 或者return語句來跳出。
（45）.SF: Switch statement found where default case is missing (SF_SWITCH_NO_DEFAULT)
Switch沒有默認情況下執(zhí)行的case語句。
（46）.Se: private readResolve method not inherited by subclasses (SE_PRIVATE_READ_RESOLVE_NOT_INHERITED)
聲明為private的序列化方法被子類繼承
（47）.UCF: Useless control flow (UCF_USELESS_CONTROL_FLOW)
沒有任何作用的條件語句。
if (argv.length == 0) {
// TODO: handle this case
}
（48）.UCF: Useless control flow to next line (UCF_USELESS_CONTROL_FLOW_NEXT_LINE)
無效的條件控制語句，注意if (argv.length == 1);以“;”結尾，下面的語句無論是否滿足都會運行。
if (argv.length == 1);
System.out.println(“Hello, ” + argv[0]);
（49）.UwF: Field not initialized in constructor (UWF_FIELD_NOT_INITIALIZED_IN_CONSTRUCTOR)
字段從來沒有在任何構造函數(shù)初始化，對象被創(chuàng)建后值為空。如果該字段未被定義就重新賦值會產(chǎn)生一個空指針異常。
（50）.XFB: Method directly allocates a specific implementation of xml interfaces (XFB_XML_FACTORY_BYPASS)
方法自定義了一種XML接口的實現(xiàn)類。最好是使用官方提供的工廠類來創(chuàng)建這些對象，以便可以在運行期中改變。例如：
javax.xml.parsers.DocumentBuilderFactory
javax.xml.parsers.SAXParserFactory
javax.xml.transform.TransformerFactory
org.w3c.dom.Document.createXXXX

總結

以上是生活随笔為你收集整理的【Findbugs】Findbugs使用指南的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇：您的支持是作者写作最大的动力！
下一篇：【REST SOAP】REST和SOA