避免SonarQube null赋值规则

文章/答案/技术大牛

发布

1回答

java、performance、validation、sonarqube、sonarqube-scan

我正在修复一些代码错误，这是一个旧代码，当我运行声纳来获得所有验证时将对象赋值为null是一种代码味道。考虑重构。代码看起来像这样 public Module getModule(final String moduleType) {if (Utils.executeIsNullOrEmptyS(moduleType)) { } else { //Lines of code

浏览 19提问于2019-05-21得票数 0

回答已采纳

2回答

我们如何在Java中忽略一些SonarQube规则？

java、sonarqube、rules、sonar-runner、sonarqube-scan

我们最近开始使用SonarQube。我们已经发现了SonarQube建议的一些规则，但是我们希望忽略它们，或者给予它们低优先级，甚至配置SonarQube建议的时间。如：配置这个值将帮助我们

浏览 4提问于2016-08-23得票数 19

回答已采纳

2回答

在SonarQube中使用Spring构造函数注入

java、spring、dependency-injection、sonarqube、spring-annotations

这样做使我在声纳扫描中出现了一个关键漏洞，“这个成员”指的是每个声明的变量：什么是最好的方法，我可以避免使用现场注射，同时避免声纳抛出？

浏览 0提问于2019-01-12得票数 7

回答已采纳

1回答

SonarQube -无重复声纳方式、FindBugs、PMD和Checkstyle组合

sonarqube、sonarqube-4.5

我正在寻找使用SonarQube与FindBugs，PMD和Checkstyle风格插件的最佳实践。声纳v.3.x包含一个“声纳方式与发现虫”的配置文件。

浏览 4提问于2015-01-23得票数 10

回答已采纳

1回答

SonarQube不断报告规则“可能通过返回对可变对象的引用来公开内部表示”的问题。我基于修复了它，但SonarQube仍然提出了这个问题： return (Date)this.datime.clone();//IJTI-316// .getDatime() may expose internal representation by returning *.datime如何解决/避免此问题？

浏览 0提问于2017-11-27得票数 1

1回答

如何在SonarQube中只运行一个特定的规则？

java、sonarqube

我只想在我的Java项目上执行“未使用的赋值应该被移除”的规则/检查。但我不知道该怎么做。我已经尝试了“忽略多个标准上的问题”和“限制编码规则的范围”，但是如果我想要达到我的目标，我应该添加除我想要“忽略多个标准上的问题”之外的所有规则。那么，有没有办法只执行一条规则呢？我使用的是以下版本的sonarqube-8.4.0.35506。

浏览 16提问于2020-07-09得票数 0

回答已采纳

1回答

Sonarqube警告了我的hibernate sql中输入驱动列名上的sql注入。

java、mysql、hibernate、sonarqube、sql-injection

java (Hibernate，MySql)代码接受输入数据来决定我想要更新的列如下：Query query = myHibernateSession.createQuery(hsql);然而，Sonarqube说“更改此代码，使其不直接从用户控制的数据构造无论如何，我可以避免这个错误(要么修复这个问题，要么通过声纳检查而

浏览 15提问于2021-12-14得票数 1

1回答

无法使用MSBuild SonarQube运行器执行FxCop规则

msbuild、fxcop、sonarqube5.1

在使用SonarQube 5.1.1分析.NET项目时，我们遇到了一些问题。我们正在使用MSBuild SonarQube运行器来分析这些项目。但是由于sonar-runner不支持.NET项目，我们现在使用MSBuild SonarQube Runner。您能确认我们如何使用MSBuild SonarQube运行程序避免这些问题，并在.NET项目上执行FxCop规则吗？如果我们这方面需要进一步

浏览 2提问于2015-08-19得票数 5

1回答

SonarQube显示“将这个无用的赋值移除给局部变量”

javascript、angular、typescript、sonarqube、angular8

为什么SonarQube会产生这个错误？我该怎么修呢？他们的规则页面没有指定解决方案，将这个无用的赋值移至局部变量"validateAddressRequest“。

浏览 3提问于2019-12-20得票数 1

回答已采纳

1回答

SonarQube插件生成器用于不与SonarC# v6一起工作的StyleCop

c#、sonarqube、sonarqube-scan、sonarqube-plugin

我目前在让StyleCop.Analyzers与SonarQube一起工作时遇到了问题。我使用的是SonarQube的v6.7版本，我已经在SonarC#插件的多个版本中尝试了这一点。将自定义规则导入SonarQube的推荐方法似乎是使用SonarQube Roslyn工具()从罗斯林分析器生成插件，在本例中是StyleCop.Analyers NuGet包。这对于包的v1.0.0和v1.1.0-beta似乎都正常，并且规则显示在SonarQube中，但是使用最新版本的

浏览 2提问于2018-01-03得票数 1

回答已采纳

2回答

声纳checkstyle插件向@SuppressWarning致敬

sonarqube、checkstyle、suppress-warnings

有没有可能在SonarQube 5.1中配置Checkstyle插件来支持@SuppressWarnings("deprecation")注释。我不想关闭“避免使用过时的方法”规则，我只想SonarQube尊重@SuppressWarnings注解。() throws JAXBException {} Java编译器在编译代码时不会发出警告，但不幸的是，SonarQube

浏览 0提问于2015-10-28得票数 4

回答已采纳

2回答

SonarLint意图澄清

c#、sonarlint

我正在寻找一个扩展来集成VS和Sonar，以避免等待Sonar运行来获得对我的代码的反馈。除了通过Sonar UI共享反馈之外，实时反馈也非常有价值(提供共享规则集、历史记录、趋势、分析……)。我在过去几年看到过Eclipse和IntelliJ的插件，它们正在运行声纳分析(基于共享规则集)，还利用了增量分析…… 最近，我发现似乎对Visual Studio中的C#项目做了几乎相同的事情(增量和预览分析但我也找到了官方的SonarLint (最近从SonarQube重命名为C#)，但我不明白它是如何工作的。它似乎断开了与<e

浏览 0提问于2015-08-19得票数 2

3回答

SonarQube -布尔逻辑正确性-

java、sonarqube、boolean-expression

问题我倒转了逻辑，看看SonarQube会告诉我什么，他没有抱怨。，还是SonarQube使他失去了理智？如果问题在sonarQube中，我如何解决它？

浏览 5提问于2016-09-02得票数 4

回答已采纳

3回答

当另一个函数返回指针时，未检测到空指针取消引用问题

c、pointers、sonarqube、cppcheck

我使用SonarQube (5.1with cppecheck1.70)来分析C代码。在以下示例中，存在应由SonarQube和/或Cppcheck (由声纳使用)检测的空指针取消引用问题。但SonarQube没有发现任何问题，由Cppcheck报告。struct s1 char c1;}; { } { struct s1* my_st=<e

浏览 0提问于2015-11-13得票数 4

2回答

是否有可能用SonarQube实现类似类型的分析？

code-analysis、sonarqube、pmd、static-code-analysis

因此，我在想，是否可以在Sonar中执行类似于CAST的规则。当然，并不是所有的，也不是所有的东西，但至少在发行版的剧组分析中不会有什么大的意外。我搜索了所有的东西，寻找类似"PMD规则的声纳/PMD“，但找不到任何东西。是否有可能在Sonar?中实现CAST分析规则(或其中的某种近似)

浏览 1提问于2014-10-21得票数 2

回答已采纳

1回答

SonarLint|SonarQube - Batch Create @SuppressWarning

java、sonarqube、sonarlint

我知道在SonarQube服务器中可以将问题标记为“不会修复”，但是我更喜欢在代码中尽可能多地标记问题，而且SonarLint也不关心如何在SonarQube服务器中标记问题。

浏览 0提问于2020-01-07得票数 1

1回答

未能执行从SonarQube 5.6.1LTS到6.0的数据库迁移

sql-server、sonarqube、sonarqube-ops

最近我尝试从SonarQube 5.6.1LTS升级到6.0。问候丹尼尔

浏览 4提问于2016-08-05得票数 5

回答已采纳

1回答

基于SonarQube的拉拔请求分析与质量门

tfs、sonarqube、pull-request、sonarqube-scan、quality-gate

我已经安装了SonarQube 7.6DeveloperEdition，并开始在我的开发环境管道上使用它。我的编码方法是。我们只有一条主线(主干线或主干，或您喜欢定义的开发，但只有一条主线) 实际上，代码上的所有更改都经过拉请求，正如我所理解的那样，到SonarQube中的请求被识别为，并且只有这个被应用。这意味着PullRequest可以通过质量门(因为它被认为是短暂的分支)，当它被合并到主线(主/中继)时，我的质量盖茨规则可能会在合并时失败。

浏览 2提问于2019-01-30得票数 1

回答已采纳

1回答