PMD 5.5.3/5.4.4 发布了。PMD 是一款采用 BSD 协议发布的 Java 程序代码检查工具。该工具可以做到检查 Java 代码中是否含有未使用的变量、是否含有空的抓取块、是否含有不必要的对象等。该软件功能强大，扫描效率高，是 Java 程序员 debug 的好帮手。
PMD 5.5.3 更新内容：
最重要的更改是在分析性能方面和一个全新的 Apex 安全规则集。
Apex 安全规则集
增加了一个专注于安全性的新规则集，其中包含大量规则来检测最常见的安全问题。[code]ApexBadCrypto
public class without sharing Foo {
Blob hardCodedIV = Blob.valueOf('Hardcoded IV 123');
Blob hardCodedKey = Blob.valueOf('0000000000000000');
Blob data = Blob.valueOf('Data to be encrypted');
Blob encrypted = Crypto.encrypt('AES128', hardCodedKey, hardCodedIV, data);
}
ApexCRUDViolation
public class Foo {
public Contact foo(String status, String ID) {
Contact c = [SELECT Status__c FROM Contact WHERE Id=:ID];// Make sure we can update the database before even trying
if (!Schema.sObjectType.Contact.fields.Name.isUpdateable()) {
return null;
}
c.Status__c = status;
update c;
return c;
}
}[/code]详细内容及下载地址点击发行说明进行查看
PMD 5.4.4 更新内容：
这是一个 bug 修复版本，没有引入任何主要的更改，最重要的变化是在分析性能方面。
已被修改的规则
Java 规则 "UseLocaleWithCaseConversions"（ruleset java-design）已被修改，以检测对方法调用链中对 toLowerCase 和 toUpperCase 的调用。这导致更多的检测到的情况和潜在的新的假阳性。
详细内容及下载地址点击发行说明进行查看
来自:开源中国社区
