我想问问声纳能否在运行时找到由java虚拟机引起的空指针异常??如果是,请告诉我是哪种声纳规则为我们做的。我对此感到非常困惑,因为声纳查找程序中存在一些规则,比如声纳捕获空指针异常。避免抛出空指针异常,说我们应该避免抛出空指针异常。
请澄清一下,声纳能捕获空指针异常还是JVM不抛出??或者只能捕获定制的空指针异常(由开发人员生成)以及这些声纳规则的含义(空指针异常、空指针取消引用等)。使用声纳的规则是什么?
发布于 2014-01-03 21:29:41
是的,Sonar可以通过使用遮罩下的NullPointerException工具来检测JVM抛出的FindBugs s(NPE)。但是,它不能在运行时动态地这样做,因为FindBugs是一个分析工具。
在FindBugs探测器中,选择键中带有NP_前缀的对象,例如NP_ALWAYS_NULL。大约有30个这样的检测器处理空指针分析。
注意,FindBugs是通过对代码的静态分析来工作的。换句话说,它不会动态地“捕获”NPEs,或者以某种方式执行模拟的代码运行和“捕捉”NPE。这很难做到,因为每个可能的代码路径都需要测试用例。相反,FindBugs只使用它的检测器来分析类文件。
所以你不会发现NPEs可能发生的所有情况,但是由于探测器的数量,你会捕捉到大部分。此外,一些FindBugs探测器在这一领域是相当复杂的,尽管总是有改进的余地。
还请注意,为了帮助检测器完成它们的工作,您可能必须用空指针分析注释 (也是在JSR305这里)注释方法参数和返回值。如果您搜索这些注释,您将发现许多有用的建议,说明它们在各种环境中的正确用法。
https://stackoverflow.com/questions/20899931
复制相似问题