代码分析工具FindBugs详细配置使用教程
一，关于FindBugs
?(1) FindBugs 是由马里兰大学提供的一款开源 Java 静态代码分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题(先对编译后的class进行扫描，然后进行对比)，寻找出真正的缺陷和潜在的性能问题。在开发阶段和维护阶段都可使用。
? 现今检测的类型如下：
? 正确性：如强制类型转换
? 标准：如某个类实现了equals方法但未实现hashCode方法
? 多线程：主要在同步和多线程问题
? 性能：潜在的性能委托
? 安全：相关
? 高危：导致Bug的可能性最高
? 更多的Bug描述：http://findbugs.sourceforge.net/bugDescriptions.html
二，下载FindBugs
?(1) 可以在官方网站 http://findbugs.sourceforge.net/downloads.html?下载相应的版本（命令行版本，swing版本，ant版本，eclipse插件版本-离线包和在线更新两种方式）。
三，使用FindBugs
? (1) 开发可以使用eclipse插件方式安装好FindBugs，然后在eclipse中的Package Explorer 或者Navigater 里面，右键点击项目，在弹出的右键菜单中即可选中FindBugs运行。
??(2) 运行完成后代码中会有相应Bug级别的虫子样式标识(红色图标表示 bug 较为严重，黄色的图标表示 bug 为警告程度),鼠标移动到相应的虫子上，可查看详细描述和建议方案。
? (3) 高级运用：在eclipse中的属性配置可以针对不同的项目配置不同的FindBugs属性。
??(4) 在ant中也可以配置FindBugs;其他使用如：命令行检查，swing检查等
? (4) 在项目中设置自动运行：选中项目-右键-FindBugs-Run automatically
四，检查Bugs
1.找出 hash equals 不匹配
? List、Map、Set 等都调用equals() 和 hashCode(),重写对象的 equals() 方法，但是没有重写它的 hashCode 方法，或者相反的情况时。
2.忽略方法返回值
/**
* 对点评内容中的一些对页面有影响的字进行替换
* @param content
* @return*/
private final String convert(final String content) {
??? if (null != content) {
??????? content.replaceAll(""", "\\\\"").replaceAll("<", "<").replaceAll(">", ">");
??????? return content;
??? }
??? ?return null;
}
.process();????? }??????System.out.println(oe.getName());}?4.初始化之前读取数据private List<String> strList;private void readList(String strings){?? StringTokenizer st=new StringTokenizer(strings);?? while(st.hasMoreTokens()){????? strList.add(st.nextToken());?? }}5.使用泛型时如非必要 可以加入：@SuppressWarnings("rawtypes")
?
更多访问：程序员百味博客 http://www.bywei.cn/view.asp?id=108