sonarqube问题修改总结二、BUG风险1、声明应该使用Java集合接口，sonarqube安装，而不是具体的实现类，如“LinkedList”说明：声明应该使用Java集合接口，而不是具体的实现类，代理商sonarqube安装，如“LinkedList”原因：定义良好的接口来隐藏实现细节。错误示例：解决建议：2、实体工具类应当隐藏其构造器说明：实用工具类，代理商sonarqube安装，静态成员的集合，其目的并非要实例化。应该没有公共构造函数。错误示例：修改建议：3、字符创比较上应该防止空指针异常说明：字符创比较上应该考虑到空指针异常的情况，一个变量在与字符串比较时，应当把字符串放在左边。错误示例：正确示例：sonarqube常用插件：ChinesePack–中文语言包Checkstyle–Java代码规范检查Crowd–Crowd插件，实现统一登录JaCoCo–Java代码覆盖率PMD–Java静态代码扫描ShellCheckAnalyzer–Shell代码规范检查SonarCSS、SonarHTML、SonarJS等–Sonar针对不同编程语言代码分析重启服务器，插件才可以加载生效。SonarQube8.7升级详细说明（二）sonarcubeMysql数据库切换到PgSQL备份sonar现有的MySQL数据库用于导入PgSQL使用sonarcube初始化一下tgresql数据库CouldnodetermineSonarQubeversionofthetargetdatabase.Couldnotselectversionfromschema_migration.新创建的空PG库是不能进行迁移的，需要同版本的soanr使用后才会找到和这个表！就是需要旧版本的SonarQube初始化一次数据迁移mysql->pgsql网站提供的迁移工具重启服务升级7.9.5升级8.7.0代理商sonarqube安装-华克斯由苏州华克斯信息科技有限公司提供。苏州华克斯信息科技有限公司是一家从事“Loadrunner,Fortify,源代码审计,源代码扫描”的公司。自成立以来，我们坚持以“诚信为本，稳健经营”的方针，勇于参与市场的良性竞争，使“Loadrunner,Fortify,Webinspect”品牌拥有良好口碑。我们坚持“服务至上，用户至上”的原则，使华克斯在行业软件中赢得了客户的信任，树立了良好的企业形象。特别说明：本信息的图片和资料仅供参考，欢迎联系我们索取准确的资料，谢谢！)