1 、 FindBugs 介紹

FindBugs 是一款 Java 靜態(tài)代碼分析工具，與其他靜態(tài)分析工具（如 Checkstyle 和 PMD ）不同， FindBugs? 不注重樣式或者格式，它專注于尋找真正的缺陷或者潛在的性能問題 , 它可以幫助 java 工程師提高代碼質(zhì)量以及排除隱含的缺陷。有了靜態(tài)分析工具，就可以在不實際運行程序的情況對軟件進行分析。

最新版本是 1.3.9.20090821 ，下載地址 http://findbugs.sourceforge.net/downloads.html 。

FindBugs 運用 Apache?BCEL? 庫分析類文件（ class 文件）而不是源代碼，將字節(jié)碼與一組缺陷模式進行對比以發(fā)現(xiàn)可能的問題。 FindBugs 的檢測器已增至 300 多條，被分為不同的類型，常見的類型如下：

·? 正確性（ Correctness ）：這種歸類下的問題在某種情況下會導(dǎo)致 bug ，比如錯誤的強制類型轉(zhuǎn)換等。

·? 最佳實踐反例（ Bad?practice ）：這種類別下的代碼違反了公認的最佳實踐標(biāo)準(zhǔn)，比如某個類實現(xiàn)了 equals 方法但未實現(xiàn) hashCode 方法等。

·? 多線程正確性（ Multithreaded?correctness ）：關(guān)注于同步和多線程問題。

·? 性能（ Performance ）：潛在的性能問題。

·? 安全（ Security ）：安全相關(guān)。

·? 高危（ Dodgy ）： FindBugs 團隊認為該類型下的問題代碼導(dǎo)致 bug 的可能性很高。

?

2、 在 Eclipse 中安裝 FindBugs 插件

??? 下載 Eclipse?plugin? 的版本， 解壓 zip 文件。

???將解壓后的文件放到 Eclipse 的 Plugin 中。

???重新啟動 Eclipse? 。

?

????我使用的是 MyEclipse8.5 可能路徑和大家的不太一樣，我是放到了路徑 Genuitec/MyEclipse?8.5/dropins 下面

?

?

3、 在 Eclipse 中使用 FindBugs

重新啟動 eclipse

打開 FindBugs 視圖

?

?

執(zhí)行 Find?Bug? 任務(wù)

右鍵單擊你要檢測的工程、包或文件， -->Find?Bugs-->Find?Bugs 。

check 完成后將在 Bug?Explorer 視圖中看到問題列表，該列表以問題類型組織。

?

?

?

展開列表，雙擊列表中具體的問題就可以定位的具體的代碼行。

?

?

?

?

4 、 配置 FindBugs
在 這里 可以對 FindBugs 規(guī)則等進行詳細設(shè)置。?
　　選擇你的項目，右鍵? =>?Properties?=>?FindBugs?=>

?

?

1? Run?Automatically 開關(guān)

當(dāng)此項選中后， FindBugs 將會在你修改 Java 類時自動運行，如你設(shè)置了 Eclipse 自動編譯開關(guān)后，當(dāng)你修改完 Java 文件保存， FindBugs 就會運行，并將相應(yīng)的信息顯示出來。
當(dāng)此項沒有選中，你只能每次在需要的時候自己去運行 FindBugs 來檢查你的代碼。

2? Detector? Configuration 選擇項

在這里你可以選擇所要進行檢查的相關(guān)的 Bug?Pattern 條目 , 你可以根據(jù)需要選擇或去掉相應(yīng)的?檢查條件。

?

3? Minimum?priority?to?report 選擇項
這個選擇項是讓你選擇哪個級別的信息進行顯示，有 Low 、 Medium 、 High 三個選擇項可以選擇，很類似于 Log4J 的級別設(shè)置啦。?比如：

你選擇了 High 選擇項，那么只有是 High 級別的提示信息才會被顯示。
你選擇了 Medium 選擇項，那么只有是 Medium 和 High 級別的提示信息才會被顯示。
你選擇了 Low 選擇項，那么所有級別的提示信息都會被顯示。

4? Report? bug?categories 選擇項
在這里是一些顯示 Bug 分類的選擇：
Malicious?code?vulnerability 關(guān)于惡意破壞代碼相關(guān)方面的
Correctness 關(guān)于代碼正確性相關(guān)方面的
Internationalization 關(guān)于代碼國際化相關(guān)方面的
Performance 關(guān)于代碼性能相關(guān)方面的
Multithreaded?correctness 關(guān)于代碼多線程正確性相關(guān)方面的

另外 FindBugs 有 UI 頁面，可以單獨運行。也可以通過 Ant 以及命令行方式運行。