findbugs ant 代码审核工具

本是古典何须时尚 2022-03-30 13:52 306阅读 0赞

### [findbugs ant 代码审核工具][findbugs ant]  ###

*  **博客分类：**
 *  [每天的收获点点滴滴][Link 1]

[findbugs][] [ant][] [code][] [audit][] [findbugs\_exclude][findbugs_exclude]

**Findbugs** 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。利用这个工具，就可以在不实际运行程序的情况对软件进行分析。它可以帮助改进代码的质量。

**Findbugs**提供了方便操作的可视化界面，同时也可以作为Eclipse的一个插件来使用，而我们使用得最多的还是作为Eclipse的插件来使用。

doCheck.bat

\------------

@ant -f  fingbugs.xml

\---------

fingbugs.xml

\---------------------------------

<project name="sharedTargetsMacros" default="findbugs">

<property name="project.path" value="D:/projectAddr"/>

<property name="auditCode.path" value="$\{project.path\}/classes/com/此次省略" />

<property name="findbugs.home" value="E:/Apps/findbugs-1.3.9" />

<property name="lib.path" value="$\{project.path\}/WEB-INF/lib"/>

<path id="findbugs.classpath">

<fileset dir="$\{findbugs.home\}/lib" includes="\*.jar" />

</path>

<target name="metrics" depends="findbugs"/>

<target name="findbugs">

<taskdef name="findbugs" classname="edu.umd.cs.findbugs.anttask.FindBugsTask" classpathref="findbugs.classpath"/>

<findbugs projectName="projectName" home="$\{findbugs.home\}" output="html" outputFile="projectName.html" jvmargs="-Xmx256m -Xmx256m" reportLevel="Low" excludeFilter="findbugs\_exclude.xml">

<auxClasspath path="classes" />

<!--

<auxClasspath path="$\{lib.path\}/\*.jar" />

<auxClasspath path="$\{lib.path\}/test/\*.jar" />

<auxClasspath path="$\{lib.path\}/wseeclient/\*.jar" />

-->

<auxClasspath path="$\{lib.path\}/struts.jar" />

<auxClasspath path="$\{lib.path\}/jcs-1.3.jar" />

<auxClasspath path="$\{lib.path\}/poi-2.5.1-final-20040804.jar" />

<auxClasspath path="$\{lib.path\}/javax.ejb\_3.0.1.jar" />

<auxClasspath path="$\{lib.path\}/javax.jsp\_1.1.0.0\_2-1.jar" />

<auxClasspath path="$\{lib.path\}/json-lib-2.2.2-jdk15.jar" />

<auxClasspath path="$\{lib.path\}/commons-lang.jar" />

<auxClasspath path="$\{lib.path\}/commons-httpclient-2.0.jar" />

<auxClasspath path="$\{lib.path\}/weblogic.jar" />

<auxClasspath path="$\{lib.path\}/quartz-all-1.6.0.jar" />

<auxClasspath path="$\{lib.path\}/jaxb1-impl-2.2.jar" />

<auxClasspath path="$\{lib.path\}/junit-4.8.1.jar" />

<class location="$\{ auditCode.path\}/action/\*.class" />

<class location="$\{ auditCode.path\}/bean/\*.class" />

<class location="$\{ auditCode.path\}/delegate/\*.class" />

<class location="$\{ auditCode.path\}/form/\*.class" />

<class location="$\{ auditCode.path\}/helper/\*.class" />

<class location="$\{ auditCode.path\}/helper/ap/\*.class" />

<sourcePath path="$\{lib.path\}/trunk/src/com/此处省略/\*\*/\*.java" />

</findbugs>

</target>

</project>

\-------------------

过滤文件

findbugs\_exclude.xml

内容如下例子：   
  
<FindBugsFilter>   
<Match>    
      <Method name="main" />    
    </Match>    
    <Match>    
       <Class name="~.\*\\.\*Test" />    
    </Match>    
    <Match>    
       <Class name="~.\*\\.\*Value" />    
    </Match>    
    <Match>    
       <Class name="~.\*\\.\*Value\\$.\*" />    
    </Match>   
     <Match>    
       <Class name="~.\*\\.\*Table" />    
    </Match>   
</FindBugsFilter>   
这样会过滤Value和Table，Cache等类

<project name='annogen.findbugs' default='all.clean' basedir='.'>
    
      
    
      <property environment='env'/>
      <property name='output_dir'        location='build/findbugs'/>
      <property name='output_file'       location='${output_dir}/index.html'/>
    
      <property name='findbugs_home'     location='external/findbugs'/>
      <property name='findbugs_jar'      location='${findbugs_home}/lib/findbugs-ant.jar'/>
      <property name='stax_api_jar'      location='external/lib/stax-api.jar'/>
      <property name='junit_jar'         location='external/lib/junit.jar' />
    
      <path id='sourcepath'>
        <dirset dir='.'>
          <include name='**/src/'/>
          <include name='**/src_150'/>
        </dirset>
      </path>
    
    
    
      
    
      <target name='all.clean' depends='clean,all'/>
    
      <target name='clean'>
        <delete dir='${output_dir}'/>
      </target>
    
      <target name='all'>
        <mkdir dir='${output_dir}'/>
        <taskdef name='findbugs'
                 classname='edu.umd.cs.findbugs.anttask.FindBugsTask'
                 classpath='${findbugs_jar}'/>
        <findbugs home='${findbugs_home}'
                  output='html'
                  outputFile='${output_file}' >
          <auxClasspath path='${stax_api_jar};${env.ANT_HOME}/lib/ant.jar;${junit_jar}' />
          <sourcePath refid='sourcepath' />
          <class location='build/classes'/>
        </findbugs>
    
        <echo message=''/>
        <echo message='Findbugs complete, output in ${output_file}'/>
      </target>
    
      <target name='view' depends='all.clean'>
        <exec dir='.' executable='explorer.exe' os='Windows 2000, Windows XP'>
          
          <arg line='${output_file}'/>
        </exec>
      </target>
    
    </project>

[findbugs ant]: http://shift8.iteye.com/blog/1341413
[Link 1]: http://shift8.iteye.com/category/81167
[findbugs]: http://www.iteye.com/blogs/tag/findbugs
[ant]: http://www.iteye.com/blogs/tag/ant
[code]: http://www.iteye.com/blogs/tag/code
[audit]: http://www.iteye.com/blogs/tag/audit
[findbugs_exclude]: http://www.iteye.com/blogs/tag/findbugs_exclude

发表评论取消回复

表情：

评论列表（有 0 条评论，306人围观）

还没有评论，来说两句吧...

相关阅读

相关 FindBugs Report安全代码检查工具问题解析。

LI\_LAZY\_INIT\_UPDATE\_STATIC:Incorrect lazy initialization and update of static field

悠悠/ 2024年02月18日 19:41/ 0 赞/ 5 阅读

相关 FindBugs Java代码审查工具

简介尽管如此，好的静态分析工具仍然是工具箱中的无价之宝。在这个由两部分组成的系列文章的第一部分中， [高级软件工程师][Link 1] Chris Grindst

谁践踏了优雅/ 2022年09月24日 08:29/ 0 赞/ 249 阅读

相关请善用工具审核您的内核代码:）

在写内核代码时，代码风格（coding style）是一个很重要的部分，否则内核代码将变的混乱不堪。那么什么样的代码算漂亮的代码？什么样的代码符合c99这样的标准？此外，程序写

分手后的思念是犯贱/ 2022年08月26日 15:11/ 0 赞/ 337 阅读

相关 Ant 工具学习

今天在使用eclipse集成了的Ant工具build时，发生错误： BUILD FAILED /workspace/xxx/build.xml:49: Cannot fi

亦凉/ 2022年07月26日 06:03/ 0 赞/ 185 阅读

相关 FindBugs Java代码分析工具

经常需要对开发的代码进行潜在的错误和Bug分析，FindBug是一个很好的插件，一：首先使用maven插件的方式安装， <build>

╰半橙微兮°/ 2022年06月11日 06:23/ 0 赞/ 236 阅读

相关代码走查工具FindBugs, PMD,CheckStyle

Eclipse安装findBugs插件在Eclipse中点击Help-Install New SoftWare，输入下面网址添加： [http://findbugs.cs

左手的ㄟ右手/ 2022年06月11日 00:19/ 0 赞/ 202 阅读

相关 findbugs 查找bug优化代码

最近项目在推广阶段，开发任务几乎没有，所以这段时间对代码进行了bug查找和代码优化。这里介绍两款查找bug和优化代码的两个工具findbugs：注意一点，检测的是编译后

谁借莪１个温暖的怀抱￠/ 2022年06月04日 01:11/ 0 赞/ 218 阅读

相关 findbugs ant 代码审核工具

[findbugs ant 代码审核工具][findbugs ant] 博客分类： [每天的收获点点滴滴][Link 1] [findbugs][] [a

本是古典何须时尚/ 2022年03月30日 13:52/ 0 赞/ 307 阅读

相关 ant与findbugs的集成

ant与findbugs的集成 Findbugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。利用这个工具，就可以

叁歲伎倆/ 2022年03月30日 13:48/ 0 赞/ 282 阅读

相关代码检查工具Alibaba Java Coding Guidelines、FindBugs安装使用

1. Idea 安装Alibaba Java Coding Guidelines和FindBugs 1.1 打开 IDEA Settings ![在这里插入图片描述]

水深无声/ 2021年11月27日 04:54/ 0 赞/ 666 阅读