靜态分析工具FindBugs.docVIP

静态分析工具—FindBugs 什么是FindBugs FindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是通过分析类文件的形式或结构来确定程序的意图，而是通常使用 Visitor 模式。 静态分析工具承诺无需开发人员费劲就能找出代码中已有的缺陷。当然，如果有多年的编写经验，就会知道这些承诺并不是一定能兑现。尽管如此，好的静态分析工具仍然是工具箱中的无价之宝。 可以发现许多代码中间潜在的bug。引用了空指针(null pointer dereference), 特定的资源未关闭，等等。如果用人工检查的方式，这些bug可能很难才会被发现，或许永远也无法发现，直到运行时 FindBugs的使用时机 开发阶段 当完成了某一部分功能模块开发的时候(这通常是指代码撰写完成，并已debug通过之后)，可藉由FindBugs对该模块涉及的java文件进行一次扫描，以发现一些不易察觉的bug或是能问题。交付新版的时候，开发团队可以跑一下FindBugs，除掉一些隐藏的Bug。 在开发阶段使用FindBugs，一方面开发人员可以对新版的品质更有信心，另一方面，测试人员藉此可以把更多的精力放在业务逻辑的确认上面，而不是花大量精力去进一些要在特殊状况下才可能出现的BUG(典型的如Null Pointer Dereference)。从而可以提高测试的效率。 维护阶段 这里指的是系统已经上线，却发现因为代码中的某一个bug导致系统崩溃。在除掉这个已暴露的bug之后，为了快速的找出类似的但还未暴露的 bug，可以使用FindBugs对该版的代码进行扫描。当然，在维护阶段使用FindBugs往往是无奈之举，且时间紧迫。此外，如果本来在新版交付的时候就使用过FindBugs的话，往往意味着这种bug是FindBugs还无法检测出的。这也是FindBugs局限的地方。 下载安装 从sourceforge网站可以下载到最新的版本，下载地址： /projects/findbugs/files/findbugs%20eclipse%20plugin/ 下载之后，把解压后的文件拷贝到 IntelliWeb Studio 2.0/thirdparty-plugins/eclipse/plugins目录下，重新启动eclipse即完成安装。 eclipse配置 装好Findbugs以后，选择Windows - Show View - Other 选择FindBugs - Bug Explorer 然后在Package Explorer或Navigator视图中，选中你的Java项目，点击右键，可以看到“Find Bugs”菜单项，子菜单项里有“Find Bugs”和“Clear Bug Markers”两项内容。如图： 我们点中“Find Bugs”，运行结束后可以在Bugs Explorer中显示： 选择其中一条记录，在Properties中会显示相应的说明，如图 双击，可直接查看原代码 ?使用过滤器 bug检测器和针对哪些类进行检查，因为一旦项目比较庞大，那查看冗长的bug报告也是十分痛苦的事情。使用过滤器，过滤器用来包含或排除特殊的bug报告。这样做有助于在特定的时间段内，聚焦我们的关注点。过滤器实际是在一个xml文件定义的，xml配置文件的内容如下： FindBugsFilter !-- 所有类使用bugcode为HE的检测器 -- Match BugCode name =HE/ /Match !-- 该类使用所有的bug检测器 -- Match class =com.foobar.AClass/ !-- 该类使用bugcode为HE的检测器 -- Match class =com.foobar.BClass BugCode name =HE/ /Match !-- 该类的AMethod和BMethod方法使用bugcode为HE的检测器 -- Match class =com.foobar.CClass Or Method name =AMethod/ Method name =BMethod/ /Or BugCode name =HE/ /Match /FindBu