java中为什么eIse老错?java用户管理的代码中查询不了是哪出问题了
本篇文章给大家谈谈java中为什么eIse老错,以及java用户管理的代码中查询不了是哪出问题了对应的知识点,文章可能有点长,但是希望大家可以阅读完,增长自己的知识,最重要的是希望对各位有所帮助,可以解决了您的问题,不要忘了收藏本站喔。
java用户管理的代码中查询不了是哪出问题了
一)[DLS_DEAD_LOCAL_STORE]
Dead store to未使用的局部变量
解决方法:局部变量定义后未使用;实例化对象后又重新对该对象赋值
(二) [ST_WRITE_TO_STATIC_FROM_INSTANCE_METHOD]
Write to static field通过实例方法更新静态属性
常见于常量类,直接通过类名.常量名获取的方式违背了封装的原则,findbugs不提倡使用,而如果将常量改成静态成员变量,又因为spring不支持静态注入导致不能实现,解决方法是非静态的setter调用静态的setter方法给静态成员变量赋值。
解决方法:
常量类F:
class F{
public static String a=“123”;
}
常量a改为静态成员变量,通过F.getA()获取,且由于spring不支持静态注入,改为:
class F{
private static String a;
public static Integer getA(){
return a;
}
public void setA(String a){
setAValue(a);
}
public static void setAValue(String a){
F.a= a;
}
}
(三) [BX_UNBOXING_IMMEDIATELY_REBOXED]
Boxed value is unboxed and then immediately reboxed装箱的值被拆箱,然后立刻重新装箱了
常见的是三目运算时,同时存在基本类型和包装类型。
解决方法:
Integer a= null;
//...
a=(a== null)?0:a;
此问题在于a不为null时,会被拆箱,赋值时再装箱。这是自动装箱拆箱的特性,只要运算中有不同类型,当涉及到类型转换时,编译器就会向下转型,再进行运算。修改方法,统一类型:
Integer a= null;
//...
a=(a== null)?Integer.valueOf(0):a;
(四) [SE_BAD_FIELD]
Non-transient non-serializable instance field in serializable class在可序列化的类中存在不能序列化或者不能暂存的数据
解决方法:
方法1:序列化该对象
方法2:当采用struts2框架开发,不可避免的此问题会大量出现,因为ActionSupport实现了序列化接口,action继承了此类,而 service没序列化,所以在action中引用service对象时提示此错误,最简单的解决方法是将service对象声明成transient,即service不需要序列化
方法3(未验证):To avoid java serialization you need to implement writeObject() and readObject() method in your Class and need to throw NotSerializableExceptionfrom those method.(action中实现这两个方法?)
private void writeObject(java.io.ObjectOutputStream stream) throws java.io.IOException{
throw new java.io.NotSerializableException( getClass().getName());
}
private void readObject(java.io.ObjectInputStream stream) throws java.io.IOException, ClassNotFoundException{
throw new java.io.NotSerializableException( getClass().getName());
}
(五) [NP_LOAD_OF_KNOWN_NULL_VALUE]
Load of known null value加载已知是null的值
解决方法:已知方法参数为null是,直接传递null而不是参数名
(六) [REC_CATCH_EXCEPTION]
Exception is caught when Exception is not thrown过泛地捕获异常或捕获异常后未做任何处理
解决方法:异常分类捕获(至少要打印出此异常对象)
(七) [NP_NULL_PARAM_DEREF]
Null passed for nonnull parameter把空值传给了非空的参数
解决方法:增加非空判断
(八) [NP_IMMEDIATE_DEREFERENCE_OF_READLINE]
Immediate dereference of the result of readLine()立即引用了readLine()的结果
解决方法:判断readLine的结果是否为空
(九) [EI_EXPOSE_REP]恶意代码漏洞
may expose internal representation by returning getter方法返回引用类型
eclipse自动生成的引用类型(Object、数组、Date等)的getter、setter方法会得到或通过对可变对象的引用操作而暴露代码内部实现,解决方法很多,只要返回的或赋值的对象不是原引用对象即可。
解决方法:
以Date类型为例:
public Date getHappenTime(){
if(happenTime!= null){
return(Date) happenTime.clone();
}
return null;
}
(十) [ EI_EXPOSE_REP2]恶意代码漏洞
may expose internal representation by storing an externally mutable object into setter方法返回引用类型
eclipse自动生成的引用类型(Object、数组、Date等)的getter、setter方法会得到或通过对可变对象的引用操作而暴露代码内部实现,解决方法很多,只要返回的或赋值的对象不是原引用对象即可。
解决方法:
以Date类型为例:
public void setHappenTime(Date happenTime){
if(happenTime!= null){
this.happenTime=(Date) happenTime.clone();
}else{
this.happenTime= null;
}
}
java中泛型是什么意思,作用是什么
java泛型是java SE 1.5的新特性,泛型的本质是参数化类型,也就是说所操作的数据类型被指定为一个参数。这种参数类型可以用在类、接口和方法的创建中,分别称为泛型类、泛型接口、泛型方法。
泛型(Generic type或者 generics)是对 Java语言的类型系统的一种扩展,以支持创建可以按类型进行参数化的类。可以把类型参数看作是使用参数化类型时指定的类型的一个占位符,就像方法的形式参数是运行时传递的值的占位符一样。
可以在集合框架(Collection framework)中看到泛型的动机。例如,Map类允许您向一个 Map添加任意类的对象,即使最常见的情况是在给定映射(map)中保存某个特定类型(比如 String)的对象。
因为 Map.get()被定义为返回 Object,所以一般必须将 Map.get()的结果强制类型转换为期望的类型,如下面的代码所示:
Map m= new HashMap();
m.put("key","blarg");
String s=(String) m.get("key");
要让程序通过编译,必须将 get()的结果强制类型转换为 String,并且希望结果真的是一个 String。但是有可能某人已经在该映射中保存了不是 String的东西,这样的话,上面的代码将会抛出 ClassCastException。
理想情况下,您可能会得出这样一个观点,即 m是一个 Map,它将 String键映射到 String值。这可以让您消除代码中的强制类型转换,同时获得一个附加的类型检查层,该检查层可以防止有人将错误类型的键或值保存在集合中。这就是泛型所做的工作。
泛型的好处
Java语言中引入泛型是一个较大的功能增强。不仅语言、类型系统和编译器有了较大的变化,以支持泛型,而且类库也进行了大翻修,所以许多重要的类,比如集合框架,都已经成为泛型化的了。
这带来了很多好处:
1,类型安全。泛型的主要目标是提高 Java程序的类型安全。通过知道使用泛型定义的变量的类型限制,编译器可以在一个高得多的程度上验证类型假设。没有泛型,这些假设就只存在于程序员的头脑中(或者如果幸运的话,还存在于代码注释中)。
2,消除强制类型转换。泛型的一个附带好处是,消除源代码中的许多强制类型转换。这使得代码更加可读,并且减少了出错机会。
3,潜在的性能收益。泛型为较大的优化带来可能。在泛型的初始实现中,编译器将强制类型转换(没有泛型的话,程序员会指定这些强制类型转换)插入生成的字节码中。但是更多类型信息可用于编译器这一事实,为未来版本的 JVM的优化带来可能。由于泛型的实现方式,支持泛型(几乎)不需要 JVM或类文件更改。所有工作都在编译器中完成,编译器生成类似于没有泛型(和强制类型转换)时所写的代码,只是更能确保类型安全而已。
Java语言引入泛型的好处是安全简单。泛型的好处是在编译的时候检查类型安全,并且所有的强制转换都是自动和隐式的,提高代码的重用率。
泛型在使用中还有一些规则和限制:
1、泛型的类型参数只能是类类型(包括自定义类),不能是简单类型。
2、同一种泛型可以对应多个版本(因为参数类型是不确定的),不同版本的泛型类实例是不兼容的。
3、泛型的类型参数可以有多个。
4、泛型的参数类型可以使用extends语句,例如<T extends superclass>。习惯上成为“有界类型”。
5、泛型的参数类型还可以是通配符类型。例如Class<?> classType= Class.forName(Java.lang.String);
泛型还有接口、方法等等,内容很多,需要花费一番功夫才能理解掌握并熟练应用。在此给出我曾经了解泛型时候写出的两个例子(根据看的印象写的),实现同样的功能,一个使用了泛型,一个没有使用,通过对比,可以很快学会泛型的应用,学会这个基本上学会了泛型70%的内容。
什么是Java基础
Java软件开发基础扎实是学好Java以及以后的工作中非常重要的。首先什么是Java基础?学到什么程度才算扎实呢?重点是掌握JDK。JDK即JavaSEDeveiopmentKit,想要掌握它可不容易。在java课程培训机构是要注意:Java运行时环境(JVM),Java的基础类库,Java的开发工具为JDK的三个部分,它们能帮助你更好的使用Java。那么这三部分要学什么,我们来逐一说明。
一、Java运行时环境
Java运行时环境即jre,核心是JVM。它是Java稍微高级点的职位面试时考官必问的,可见JVM的重要性。所以一定要认真学,深入研究,研究的能有多神有多深!
二、Java软件开发基础的类库
学习Java开始到结束都不一定见到全部的包。因此重点是要弄明白哪些是重要的,哪些是不用关注的。这将帮助你在短时间内做有价值的事。我们把这些包分四个级别:
1、精读源码:Java。io、Java。lang、Java。util。此级别条件最高,但它们并非排在头筹,它们是相对容易、常用的,有利于锻炼你看代码的感觉,加强你的阅读代码能力。
2、深刻理解:Java。lang。reflect、Java。net、Javax。net。*、Java。nio。*、
Java。util。concurrent。*。此级别是关键的,是一些进阶到高级所必须了解的。它们的源码非常繁琐,你只需要在遇到问题的时候看源码。这五个包牵扯很多其他的知识,要想深刻理解其内容的话是要花费一定时间和精力的,但绝对是值得的。
4、直接无视:以上所有没提到的包都可以无视掉,作为学习的你是用不到它们的。
关于本次java中为什么eIse老错和java用户管理的代码中查询不了是哪出问题了的问题分享到这里就结束了,如果解决了您的问题,我们非常高兴。