FindBugs

FindBugs的eclipse下载地址是http://findbugs.cs.umd.edu/eclipse/

FindBugs是一个专门分析JAVA代码问题的静态代码扫描工具, FindBugs可以发现的问题包括：多线程竞争问题，性能问题，安全问题，代码规范......

一.FindBugs的使用

先说说FindBugs的使用，FindBugs它提供两种工具形式，一种是界面形式的工具

另外一种是以Eclipse插件的形式提供的：

　　

　　个人比较喜欢插件的形式，方便～！

　　下面简单介绍FindBugs插件的使用：

　　1.右键项目Pop Menu－>Find Bugs－>Find Bugs，如图：

　　

　　2.把FindBugs插件的3个功能WorkSpace导出，如图：

　　

　　(1). Bug Explorer：这里显示的是用FindBugs对这个项目扫描的结果。现在只扫出了一个类型的BUG，同时这个类型的BUG数量为1(见图中括号)。继续打开[DLS]Dead store to local variable，选择其中一项，右键单击，选择Pop Menu中的“Show Bug Details”，我们便会跳转到Bug Details这个WorkSpace。

　　

　　(2).Bug Details：这里是对BUG问题的描述，包括：Bug类别及程度，Bug的定位，对Bug的解释。

　　

　　这里这个Bug类别是Dodgy，程度是中等；双击下面会自动定位BUG的位置；最下面是这个BUG的解释，可以根据里面的提示去修改代码:>

　　(3).Bug User Annotations：记录一些自己添加的评注。

Bad practice:

1,BC  看BUG解释，FindBugs建议是：

1.new一个Random的对象，保存之，然后每次都使用这个对象去获取随机数，而不要每次new一个Random对象去获取。

2.FindBugs强烈推荐使用java.security.SecureRandom代替Random。

错误例子：publicint getRandom(int seed) {
returnnew Random(seed).nextInt();
}

2,ODR Experimental:OBL

这个BUG想说明的是：有些资源打开了，但在函数结束的时候却没有关闭。比如：数据库连接......

虽然JAVA有垃圾回收机制，但是，自己打开的资源需要自己手动关闭，否则有可能直到程序退出，JRE才会清理你打开的资源。这里FindBugs建议在try/finally里面关闭打开的资源，在关闭之前，还要判断资源是否为Null，或者再加一层异常捕获处理噢～