【前言】

bug越改越多，程序一换数据就崩，这就是目前我们系统的一个现状。在这之前，进行过前后台代码规范整理，代码判空等工作，但这是人工检测的，有点慢，效率也比较低。当重新导入数据之后，模块大多都起不来了。于是乎，忍无可忍，我们就用了强大的代码质量工具——sonar来自动检测我们的代码，因为我们要写更安全，更优雅的代码。

【sonar简介】

sonar（SonarQube）是一个开源平台,用于管理源代码的质量，它不仅是一个质量数据报告工具，更是代码质量管理平台。它通过插件的形式来管理代码，它支持的语言包括：Java，PHP，C#，C等。

【主要特点】

sonar可以从以下七个维度来检测代码质量：

1、不遵循代码标准

sonar可以通过PMD，CheckStyle，Findbugs等代码规则检测工具规范代码的编写；

2、潜在的缺陷

sonar可以通过PMD，CheckStyle，Findbugs等代码规则检测工具检测出潜在的缺陷；

3、糟糕的代码复杂度分布

文件、类、方法等，如果复杂度过高将难以改变，这使得开发热女难以理解它们，且如果没有自动化的单元测试，对于程序中的任何组件的改变都将可能导致需要全面的回归测试；

4、重复

显然程序中包含大量复制粘贴的代码质量低下的，sonar可以展示源码中重复严重的地方；

5、注释不足或者过多

没有注释将使代码可读性变差，特别是当不可避免地出现人员变动时，程序的可读性将大幅度下降；

6、缺乏单元测试

sonar可以很方便地统计并展示单元测试覆盖率；

7、糟糕的设计

通过sonar可以找出循环，展示包与包、类与类之间的相互依赖关系，可以展示自定义的架构规则。通过sonar可以管理第三方的jar包，可以利用LCOM4检测单个任务规则的应用秦高，检测耦合。

【sonar使用】

由于架构师已经给咱们装好了sonarQube，咱们只需在Maven的配置文件的profiles节点中添加一个sonar的profile节点，就可以直接在项目中执行Maven build命令——clean verify soanr:sonar使用了,执行完了之后，在服务器上就可以看到我们测试的项目了：

profile节点代码：

<profile>
<id>sonar</id>
<activation>
<activeByDefault>true</activeByDefault>
</activation>
<properties>

<sonar.host.url>
http://192.168.22.220:9000
</sonar.host.url>
</properties>
</profile>

测试完成的代码：

A为最高级别，如果这几项全是A的话，那说明你写的代码真的是太棒了！！！

点开每个项目，查看详情：

1、bug,duplicatinos等列表：

2、点开具体的某一项，显示所有的bug，或者有问题的地方。再继续往下点，就会看到我们有问题的代码了，也会给出我们相应的解决方案。

【总结】

通过两天的改bug,其实也就是改成规范的代码，说实在的，在改之前，我还不知道规范的代码原来应该是这样写的，虽然之前那样写也能够得到想要的结果，但是不是很安全，有潜在的缺陷。

这两天，没学啥技术，但是也涨了不少知识，我的收获总体来说主要有以下三点：

1、之前咱们看到的代码乱，写法不规范，重复性高等。这些代码sonar都可以检测到，并给出我们正确的解决方案，我们在解决问题的同时，也知道了规范性的代码应该如何写。

2、sonarqube代码质量管理平台，是全英的，在解决问题的同时，我们又学到了英语。

3、在这样反复的测试，修改，再测试的过程中，能够提高我们编写代码以及阅读代码的能力。

今天要分享的都分享完了，接下来，继续改我的bug,fighting~

【代码质量管理工具】——sonar相关推荐

【代码质量管理工具】--使用sonarLint提高代码质量
[背景] 项目组,在12月份的时候使用了强大的代码质量管理工具--Sonar来检测规范我们的代码,但是当时使用的时候会有一个缺陷,就是我每使用一次maven命令将代码扫描到sonarqube的网页端, ...
代码质量管理工具】——sonar
原文地址:https://blog.csdn.net/luckystar689/article/details/53871821 ----------------------------------- ...
dingding(钉钉)+sonar(代码质量管理工具)通知并打包成docker容器运行
项目地址:https://gitee.com/vians/dingding-sonar dingding-sonar-docker 基于dingding-sonar的作者,钉钉的sonar集成通知,钉 ...
代码质量管理工具：SonarQube常见的问题及正确解决方案
代码质量管理工具:SonarQube常见的问题及正确解决方案 SonarQube 简介 Sonar 是一个用于代码质量管理的开放平台.通过插件机制,Sonar 可以集成不同的测试工具,代码分析工具,以 ...
代码质量管理工具SonarQube概述
SonarQube,即Sonar,是一款管理代码质量的开放平台,一个基于Web的应用软件. SonarQube能够从如下7个方面跟踪代码质量: 架构设计编码规则Coding rules 代码注释co ...
SonarQube：开源的代码质量管理工具
SonarQube是一个开源的代码质量管理工具,如下图所示,它覆盖了代码质量的7个方面: SonarQube的主要特性: 通过插件扩展支持新的编程语言.添加规则引擎.计算更复杂的度量指标,这些都可以 ...
SonarQube代码质量管理工具的安装(Linux)
一.安装配置sonar 1.Sonar介绍 Sonar是一个用于代码质量管理的开源平台,用于管理Java源代码的质量.通过插件机制,Sonar 可以集成不同的测试工具,代码分析工具,以及持续集成工具, ...
代码检查工具Sonar
sonar介绍 Sonar 是一个用于代码质量管理的开放平台.通过插件机制,Sonar 可以集成不同的测试工具,代码分析工具,以及持续集成工具.与持续集成工具(例如 Hudson/Jenkins 等) ...
SonarQube代码质量管理工具安装与使用(sonarqube5.1.2 + sonar-runner-dist-2.4 + MySQL5.x)
1. SonarQube安装(sonarqube5.1.2 + sonar-runner-dist-2.4) 1.1 前提条件 1) 已安装Java环境(version:1.7+) 2) 已安装MyS ...

【代码质量管理工具】——sonar