Sonarqube代码分析

2.Analyzing with Maven

通过mvn sonar:sonar分析代码将结果提交到数据库中，SonarQube查询展示。

安装并配置 Maven，代理商sonarqube 中文，配置文件为 setting.xml，添加数据配置

在当前maven项目目录下运行mvn sonar:sonar，代理商sonarqube 中文，完成即可在SonarQube web页面查看结果：

注：

1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本

2.也可以显式的将sonar绑定到Maven生命周期中，上海sonarqube 中文，Maven的site声明周期时，则会自动调用nar 命令

Sonarqube源代码静态分析

有以下几种方法：

1、SonarQube Scanner for MSBuild（分析.Net projects）

2、SonarQube Scanner for Maven（从Maven启动分析）

3、SonarQube Scanner for Gradle（从Gradle启动分析）

4、SonarQube Scanner for Ant(从Ant启动分析）

5、SonarQube Scanner For Jenkins（从jenkins启动分析）

6、SonarQube Scanner（从命令行启动分析）

sonarqube问题修改总结

四、异常处理

1、定义一个专门的异常用于异常处理

说明：Using such generic excepti0ns as Error， RuntimeException，Throwable， andException prevents calling methods from handling true， system-generated excepti0ns differently than application-generated errors.

错误示例：

修改建议：定义一个自己的异常类继承Exception用于包装RuntimeException。

2、单个方法不要跑出多个未处理的异常

华克斯-上海sonarqube 中文由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是江苏 苏州 ,行业软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在华克斯领导携全体员工热情欢迎各界人士垂询洽谈，共创华克斯更加美好的未来。