标签: static-code-analysis

如何在不实际创建实例的情况下检查是否可以使用给定参数成功实例化对象？

实际上我只是检查(没有测试过这段代码,但应该工作正常...)所需参数的数量,忽略类型:

// Filter definition and arguments as per configuration
$filter = $container->getDefinition($serviceId);
$args   = $activeFilters[$filterName];

// Check number of required arguments vs arguments in config
$constructor = $reflector->getConstructor();

$numRequired  = $constructor->getNumberOfRequiredParameters();
$numSpecified = is_array($args) ? count($args) : 1;

if($numRequired < $numSpecified) {
    throw new InvalidFilterDefinitionException(
        $serviceId,
        $numRequired,
        $numSpecified
    );
}

编辑:$constructor可以null......

我在GitHub中托管了我的源代码库.我现在希望我的Sonar实例(部署在Amazon EC2上)定期从git存储库中提取以分析代码库.该项目是一个简单的JavaScript项目,我不想让ANT,Maven或Jenkins参与其中,但只需Sonar定期提取代码.

这可能吗？

我正在为我的Java Android项目使用在线SonarQube.com免费操作系统服务.

我遇到了几个错误,我用==而不是.equals()检查了字符串的相等性.

我发现sonarqube有一个好的规则来找到这些错误:对象应该与"equals()"进行比较.不幸的是,在默认的Java Sonarway质量配置文件中禁用了此规则.

我的问题是,由于我没有公共SonarQube.com服务器的管理员权限,有没有办法为我的项目激活此规则？

我为嵌入式系统编写了一个 C 代码，当我使用 SonarQube 和 CppCheck 插件执行代码分析时，我得到了这个错误：

条件是多余的，或者可能存在空指针取消引用：指针。

这是有错误的代码：

ReturnCode_e SocketTcpSecureWrite( SocketHandle_t socketHandle, 
                                   char* dataBuffer, 
                                   uint16_t dataBufferLen, uint16_t* byteTransmitted )
{
    uint32_t bytes = 0;
    ReturnCode_e opResult = SSL_WRITE_ERROR;

    *byteTransmitted = 0;

    if( dataBuffer == NULL || byteTransmitted == NULL )
    {
        return WRONG_PARAMETER;
    }

    if( SEND_SOCKET( socketHandle, dataBuffer, dataBufferLen, 0, &bytes ) == SUCCESS )
    {
        *byteTransmitted = bytes;
        opResult = SUCCESS;
    }

    return opResult;
}

我不明白为什么指针一致性检查会显示为错误。我想在执行函数之前验证指针不为NULL，否则返回错误。

这是检查指针一致性的正确方法吗？

如何使用Dart的分析器 API获取字段的初始值表达式的类型？

class MyClass {
  var prop = <initial value expression>;
}

例如'text',如果初始值表达式,我想得到String.如果是函数调用,我想获得函数的返回类型.