SonarQube 8.3.1安装说明（三）
7、sonarqube汉化
把的sonar-l10n-zh-plugin-8.3.jar 放到内网Centos中对应的目录/usr/local/sonarqube-8.3.1.34397/extensi/plugins
执行命令重启
（也可以通过在线安装插件的方式进行安装，我们这里讲的是内网离线安装）
8、安装SonarScanner
SonarQube安装好后是没法扫描项目的，所以还需安装SonarScanner
放开.url、urceEncoding注释（如果SonarScanner与SonarQube部署不在同一台服务器，那么需要修改.url）
创建软连接，将SonarScanner改为全局可使用
sonarqube问题修改总结
三、可读性问题
1、用isEmpty()去做容器的空或者非空判断。
说明：Use isEmpty() to check whether the collection is empty or not.
原因：增加可读性。
2、删除没有用的import、field、class、method。
原因：增加可维护性。
修改建议：删除无用代码块、申明、方法和引用。
3、if语句被拆分不利于可读
说明：Merging collapsible if statements increases the code's readability.
3、方法内多个return出口
错误示例：
解决建议：定义一个return，赋值，统一返回。
4、修改了入参说明：修改了入参降低了代码的可读性，丢失了原始参数的值。
错误示例：
5、用equalsIgnoreCase()方法替代字符串的无视大小写比较。
说明：Replace these toUpperCase()/toLowerCase() and equals() calls with a single equalsIgnoreCase() call.
原因：参数应当是final的
解决建议，利用一个临时变量充当需要变动的参数。
SonarQube 9.3版本文档
SonarQube® 是一个自动代码审查工具，用于检测代码中的错误、漏洞和代码异味。它可以与现有工作流集成，以实现跨项目分支和拉取请求的连续代码检查。
概述
开发人员在IDE中开发和合并代码（蕞好使用SonarLint在编辑器中接收即时反馈），并将他们的代码签入到他们的DevOps平台。组织的持续集成 （CI） 工具可检出、构建和运行单元测试，集成的 SonarQube 扫描器会分析结果。扫描程序将结果发布到 SonarQube 服务器，该服务器通过 SonarQube 界面、电子邮件、IDE 内通知（通过 SonarLint）以及拉取或合并请求上的修饰（使用开发人员版及更高版本时）向开发人员提供反馈。
Sonarqube代码分析
2.Analyzing with Maven
通过mvn sonar:sonar分析代码将结果提交到数据库中，SonarQube查询展示。
安装并配置 Maven，配置文件为 setting.xml，添加数据配置
注：
1.可以在项目pom.xml显式sonar插件的版本以及MySQL的驱动版本
2.也可以显式的将sonar绑定到Maven生命周期中，Maven的site声明周期时,则会自动调用nar 命令以上信息由专业从事代理商sonarqube规则的华克斯于2025/6/26 6:08:16发布
转载请注明来源：http://www.zhizhuke.cn/qyzx/hksxxkj-2872332389.html
