admin管理员组

文章数量:1594219

本博客地址：https://security.blog.csdn/article/details/82950084

一、PMD概述

1.1、工具说明

PMD是一个代码检查工具，它用于分析Java源代码，找出潜在的问题。

PMD的核心是JavaCC解析器生成器。PMD附带了16个可以直接使用的规则信，利用这些规则可以找出Java源程序的许多问题；此外，PMD规则是可以定制的，可以添加新规则：通过编写Java代码并重新编译PDM，或者更简单些，编写XPath表达式，它会针对每个Java类的抽象语法树进行处理，检查Java代码是否符合某些特定的编码规范。

1.2、PMD基本功能

利用PMD进行静态代码检测可以找出Java源程序的以下问题：

潜在的bug：空的try/catch/finally/switch语句。
未使用的代码：未使用的局部变量、参数、私有方法等。
可选的代码：String/StringBuffer的滥用。
复杂的表达式：不必要的if语句、可以使用while循环完成的for循环。
重复的代码：拷贝/粘贴代码意味着拷贝/粘贴bugs。
循环体创建新对象：尽量不要在for或while循环体内实例化一个新对象

本文标签： 详细介绍PMD

版权声明：本文标题：PMD详细介绍 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/xitong/1728180941a1148368.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。