中国SONARQUBE安全审计-华克斯

sonarqube问题修改总结

四、异常处理

1、定义一个专门的异常用于异常处理

说明：using such generic excepti0ns as error，中国sonarqube安全审计， runtimeexception，throwable， andexception prevents calling methods from handling true， system-generated excepti0ns differently than application-generated errors.

错误示例：

修改建议：定义一个自己的异常类继承exception用于包装runtimeexception。

2、单个方法不要跑出多个未处理的异常

sonarqube 检测代码

1配置sonar-scanner

[root@localhost conf]# cd /usr/local/sonarqube/softs/sonar-scanner-3.1.0.1141-linux/conf

2配置环境变量

[root@localhost sonar-scanner-3.1.0.1141-linux]# vim /etc/profile

3校验

[root@localhost sonar-scanner-3.1.0.1141-linux]# sonar-scanner -v