Sonar标志"糟糕的做法":如果扩展类,在XYZ中使用GetResource可能是不安全的

Question

Sonar在我们的Java项目中指出了这个错误.欢迎任何安全编程的建议!

URL url = getClass().getResource("/myWonderfulResource.txt");
if (url == null) {
  throw new IllegalStateException("File not found: /myWonderfulResource.txt");
}

Answer 1

使课程final无法扩展。该警告是为了防止扩展类（可能）尝试使用不存在的资源。