代码走查工具java,代码走查工具sonar

代码走查请描述如何检查同事的Java和JSP代码

jsp中插入java代码叫做scriptlet，卸载%%之间。

简要参考代码如下：

%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%

%

String a1 ="";

String a2 = "";

long s = 0;

a1 = request.getParameter("a1");

a2 = request.getParameter("a2");

String outs="";

if(a1!=null !a1.trim().equals("") a2!=null !a2.trim().equals("")){

try{

s = Long.parseLong(a1)+Long.parseLong(a2);

outs = String.valueOf(s);

}catch(Exception ex){

outs="您输入的不是有效数字!";

}

}

if(a1==null||a2==null) {

a1 ="";

a2 = "";

}

%

!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"

html

head

相关问答

Q1: findbugs和pclint有什么区别

区别是：

findbug与pclint都是针对软件漏洞进行代码检测的工具软件。findbug针对的是Java代码，pclint针对的是C代码或者C++。

Findbugs是一款Java静态代码分析工具，与其他静态分析工具（如Checkstyle和PMD）不同，Findbugs 不注重样式或者格式，它专注于寻找真正的缺陷或者潜在的性能问题,它可以帮助java工程师提高代码质量以及排除隐含的缺陷。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。

Findbugs运用Apache BCEL 库分析类文件（class文件）而不是源代码，将字节码与一组缺陷模式进行对比以发现可能的问题。

pclint是GIMPEL SOFTWARE 公司研发的C/C++软件代码静态分析工具，他的全称是PC-Lint/FlexeLint for C/C++。PC-Lint 能够在Windows、MS-DOS 和OS/2 平台上使用，以二进制可执行文档的形式发布，而FlexeLint 运行于其他平台，以源代码的形式发布。pclint在全球拥有广泛的客户群，许多大型的软件研发组织都把pclint检查作为代码走查的第一道工序。pclint不但能够对程式进行全局分析，识别没有被适当检验的数组下标，报告未被初始化的变量，警告使用空指针连同冗余的代码，还能够有效地提出许多程序在空间利用、运行效率上的改进点。

Q2: java代码静态检查工具有什么用

用来检查编译器无法发现的更复杂一点的错误，最大可能避免（可能出现的）运行错误。很多代码写法编译器不报错，严格来讲也没错，但是会极大增加运行时报错的风险，静态检查工具就是用来跑程序之前尽量发现这些问题。例如变量引用前没有判空啦多线程引用变量没有锁啦blahblahblah