自动代码分析不喜欢静态只读可变类型
首先，了解自动代码分析是一种静态分析技术，可以在软件开发的早期阶段识别潜在的错误、漏洞和效率低下。这种技术通过分析代码的静态结构，生成代码的抽象语法树，以了解代码的布局和依赖关系，并识别出可能的优化和改进点。
静态分析技术的优点包括：
- 早期发现错误和漏洞：静态分析可以在代码编写完成之前，就发现错误、漏洞和效率低下，从而提高代码质量和可靠性。
- 不需要运行代码：静态分析不需要运行代码，因此可以更快速地分析代码，而且不需要考虑代码的执行效率。
- 全面性和深度分析：静态分析可以对整个代码库进行分析，包括框架、库和其他外部依赖项，从而获得更全面的代码分析和更深度的理解。
静态分析技术的应用场景包括：
- 代码审查：静态分析可以用于对代码进行审查，以识别和修复错误、漏洞和效率低下。
- 自动化测试：静态分析可以用于生成测试用例，以自动化地测试代码库中的各种错误和漏洞。
- 性能优化：静态分析可以用于识别代码中的性能瓶颈，从而优化代码性能和运行时效率。
推荐的腾讯云相关产品和链接地址：
腾讯云代码托管团队推出了腾讯云 CodePipeline，这是一个全生命周期 DevOps 研发工具，实现了代码托管、持续集成、持续交付和部署的功能。CodePipeline 具有以下特点：
- 支持 Git 和 SVN 代码仓库。
- 支持在线 IDE 和各种编辑器和构建工具。
- 支持持续集成和持续交付，实现自动化构建、测试和部署。
- 支持多云和混合云部署，实现灵活性和可扩展性。
腾讯云 CodePipeline 的链接地址：
https://console.cloud.tencent.com/codepipeline
腾讯云还提供了云原生应用安全中心（CNAS），这是一个全方位的安全服务，包括安全扫描、防火墙、安全加固、容器安全、安全监控和威胁情报等。CNAS 具有以下特点：
- 支持多种云原生技术，如 Kubernetes、Docker 和 Istio。
- 可以对云原生应用进行深度扫描，以识别和修复漏洞。
- 提供安全加固和防护方案，以保护应用和 API。
- 支持安全监控和威胁情报，以实时了解应用的安全状况。
腾讯云 CNAS 的链接地址：
https://console.cloud.tencent.com/cam/capi
总之，腾讯云提供了全面的云原生和自动代码分析技术，可以帮助开发人员更快速、更高效地构建和部署云原生应用，并保护应用的安全。
相关·内容
我正在使用嵌套回收视图。
在图片中，red box是Routine Item (Parent Item)，blue box是例程项中的Detail Item (Child Item)。
您可以通过单击parent item动态添加ADD ROUTINE button。
同样，可以通过单击child items的ADD button动态添加parent item。
因此，这个函数工作得很好。
但问题是我写的代码。
我使用一个ViewModel来观察和更新父项的添加/删除。
但是，它不会观察到父项中详细项的更改。
我认为这是因为LiveData只检测列表中的添加和删除。
因此，我添加了_
浏览 0提问于2021-08-31得票数 0
回答已采纳
3回答
我有一些信息，这些信息在执行程序时不会被更改。这是一种静态的信息。我使用以下代码：
public class Foo
{
public static readonly List<int> = new List<int> { 0, 1, 2, 3, 4, 5, 6, 7, 8, 9 };
};
不幸的是，在程序执行期间，我可以更改此类static成员的字段。因此，我有以下警告：
“不要声明只读的可变引用类型”。
解决这个问题的最佳做法是什么？
浏览 3提问于2016-08-30得票数 2
回答已采纳
我有一个这样的设置： enum PokemonType {
Dark = "DARK"
Light = "Light"
}
const pokemonTypes: {[key: string]: PokemonInfo} = {
"DARK": {
info: "Dark is bad",
color: "black"
},
"Light": {
info: "Light is good",
浏览 14提问于2020-12-28得票数 1
4回答
我的目标是:为具有ID和消息的预定义错误创建一个C#类。以下是我尝试过的：
public class MyError
{
public static readonly MyError OK = new MyError(0, "OK");
public static readonly MyError Bad = new MyError(1, "Bad Stuff");
public MyError(int id, string message)
{
this.Id = id;
this.Messag
浏览 3提问于2013-03-25得票数 3
回答已采纳
我有这样的密码：
public abstract class Base
{
// is going to be used in deriving classes
// let's assume foo is threadsafe
protected static readonly Foo StaticFoo = new Foo();
}
Visual 2008的代码分析弹出以下消息：
CA2104 : Microsoft.Security : Remove the read-only designation from 'Base.StaticFoo&#
浏览 3提问于2009-03-27得票数 4
回答已采纳
在Android中获取“对不可变kotlin集合的java排序的调用”作为警告。这背后的原因是什么，我如何解决呢？
我的代码如下所示：
@Test
fun test_Sorting() {
val longs = listOf(10, 9, 7, 3, 2, -1, 5, 1, 65, -656)
val uniqueList = UniqueArrayList.from(longs)
Collections.sort(longs) // **getting the warning on this particular line**
uniqueList.so
浏览 5提问于2022-04-28得票数 1
1回答
我听说过Visual的代码分析，但从未使用过。我读过MSDN，但仍然不理解代码分析的真正用途。
它不和StyleCop一样吗？
在某个地方，FxCop也被提到了。与代码分析有什么不同？
我是否需要对每个项目使用代码分析？我的同事所做的代码评审是否不够？
浏览 0提问于2015-03-05得票数 26
回答已采纳
if (response != null && response.getBody() != null && response.getStatusCode() == HttpStatus.OK) {
return new BigDecimal(response.getBody());
}
由于上述代码上调用的方法的返回值，我可能获得空指针取消引用。
有人能告诉我确切的问题和为什么是问题吗？
response.getBody() // returns a string value
提前感谢！如果需要其他细节，请告诉我。
浏览 2提问于2020-10-02得票数 3
1回答
今天，我发现自己编写了一些代码，如下所示，我想知道这是否是mutable关键字的有效使用。
我的想法是，我想通过一个const指针访问一些属性，但是我只想在需要的时候对它们进行评估。
class Person {
public:
Person() : age(-1) {}
~Person() {}
int GetAge() const {
if( age == -1 ) { CalculateAge(); }
return age;
}
private:
mutable int age;
// Note:
浏览 5提问于2014-04-25得票数 1
回答已采纳
4回答
在设置某些属性时，我遵循一种模式，检查相应的字段是否为空，如果没有返回字段，则将其设置为空。例如，我经常将其用于读取配置设置，以便延迟读取设置，并且只读取一次。下面是一个示例：
private string DatabaseId
{
get
{
if (string.IsNullOrEmpty(databaseId))
{
databaseId = CloudConfigurationManager.GetSetting("database");
}
return data
浏览 3提问于2015-08-17得票数 13
回答已采纳
我正在开发.NET核心6 Renci.SshNet库。当我使用SftpClient.ListDirectory读取文件时，我还将. & ..作为文件读取。我想要创建const外部服务类的列表，它只处理这个列表。我想从架构的角度了解最好的方法，即使用const、值对象、结构或只读。
我已经设法把原型拉出来
public static class RejectedFileName
{
private static readonly string[] FileNames = {".", ".."};
public static string[
浏览 10提问于2022-05-09得票数 -1
在我学习TypeScript的过程中，我目前正在阅读关于在TS中使用Readonly的不可变数据。我知道下面的代码应该做什么，即返回0和"1“。尽管我对type ReadonlyInterface<T>和function genericInterfaceToReadOnly<T>到底应该做什么感到困惑。有人能解释一下吗？
interface OriginalInterface {
x: number;
y: string;
}
type ReadonlyInterface<T> = { readonly [P in keyof T]
浏览 21提问于2020-11-16得票数 1
回答已采纳
2回答
C#静态字段锁定
、、
_userByNameQuery静态字段Yes/No和way是否需要锁定？
public class SomeClass
{
static Func<Entities, string, IQueryable<User>> _userByNameQuery =
CompiledQuery.Compile<Entities, string, IQueryable<User>>
((context, userName) =>
context.Users.Where
浏览 1提问于2010-08-25得票数 0
回答已采纳
我有一个包含常量数据集合的类型。常量是由一个在我的程序之外定义的标准定义的。类型如下所示：
public class IAmImmutable
{
public IAmImmutable(string member1, string member2)
{
this.Member1 = member1;
this.Member2 = member2;
}
public string Member1 { get; private set; }
public string Member2 { get; private set
浏览 2提问于2013-04-17得票数 1
目前我有一个只有属性的类
class MyEntity
{
public string FirstName { get; set; }
public string LastName { get; set; }
}
在我的另一个类中，我使用将值设置为
MyEntity objEnt = new MyEntity();
objEnt.FirstName="abc";
objEnt.LastName = "edf";
我之所以让类MyEntity只包含属性，是为了确保一致性。
这里的问题是，这种方法是否正确？我可以有多个MyEntity实例
我
浏览 0提问于2011-01-19得票数 0
2回答
现在，我正在创建一大堆类来保存我的配置，仅此而已。我所要做的就是存储配置文件中的值。
超过一半的代码是getter，我想知道这种做法是仍然使用getter，还是直接访问变量。
所以这就是：
public myClass
{
public myClass(String name)
{
this.name = name;
}
final String name;
public final String getName()
{
return name;
}
}
或者：
public myClass
{
浏览 0提问于2013-07-16得票数 6
回答已采纳
7回答
为什么在我下面的例子中，ReSharper建议“设置”为只读字段？
如果我理解正确的话，如果您只在构造函数中更改此字段，则应该使用readonly修饰符，但在我的示例中，我也在同一个类的另一个方法中更改了它。
我遗漏了什么？
public partial class OptionsForm : Form
{
private Settings settings;
public OptionsForm(Settings s)
{
settings = s;
}
private void SaveData()
{
s
浏览 0提问于2009-10-14得票数 13
回答已采纳
我一直在试图理解这个违反FXCop的"DoNotDeclareReadOnlyMutableReferenceTypes“
MSDN：
MSDN中会导致此冲突的代码：
namespace SecurityLibrary
{
public class MutableReferenceTypes
{
static protected readonly StringBuilder SomeStringBuilder;
static MutableReferenceTypes()
{
SomeString
浏览 0提问于2010-02-17得票数 7
回答已采纳
4回答
我有将私有集合返回给调用方的方法，并且希望阻止调用方修改返回的集合。
private readonly Foo[] foos;
public IEnumerable<Foo> GetFoos()
{
return this.foos;
}
目前，私有集合是一个固定数组，但在将来，如果需要在运行时添加新项，则集合可能成为一个列表。
有几种解决方案可以防止调用方修改集合。返回IEnumerable<T>是最简单的解决方案，但调用方仍然可以将返回值转换为IList<T>并修改集合。
((IList<Foo>)GetFoos())[0] = o
浏览 2提问于2009-08-02得票数 3
回答已采纳
两者之间有什么细微的区别--可以说两者几乎是一样的.
静态代码分析(也称为源代码分析)通常作为代码评审(也称为白盒测试)的一部分执行，并在安全开发生命周期(SDL)的实现阶段执行。
https://owasp.org/www-community/controls/Static_代码_分析
浏览 0提问于2020-04-13得票数 -1
在C#中，如果我声明了一个自动实现的属性，为什么我必须同时声明get和set部分？
即
public string ThisWorks { get; set; }
public string ThisDoesnt { get; }
这不就是语法糖吗?也就是说，编译器为属性插入了一个私有字段？那么为什么会有这样的问题呢？
好奇心。
浏览 13提问于2008-12-03得票数 4
回答已采纳
在从MS Project计划同步到TFS之后，team foundation server 2010中是否有一种方法可以使工作项字段从visual studio和team web access中只读。这是我的想法，但问题是<READONLY />属性会阻止字段与项目计划同步：
<WHENNOT field="Custom.WBS" value="">
<READONLY />
</WHENNOT>
解释一下，在第一次同步项目计划时，WBS字段会被带着一个值推送到TFS，然后包含上述条件的字段将是只读的，这是
浏览 4提问于2012-05-23得票数 0
回答已采纳
1回答
在编译Objective-C类时，我遇到了以下错误：
VideoView.h:7: error: __block attribute can be specified on variables only
这里也是头文件的重要部分：
#import <UIKit/UIKit.h>
#import <AVFoundation/AVFoundation.h>
@interface VideoView :UIView{
@private
__block AVPlayer *player;
}
...
为什么g++认为我将__block属性应用于非变量对象，有什么解
浏览 0提问于2012-05-13得票数 3
回答已采纳
使用const可以防止变量被更改。很简单。
const int x = 5;
x = 6; //not allowed!
但这到底是如何实现的呢？
这仅仅是一个编译器规则吗？还是在机器代码级别上发生了区分const和非const变量的事情？
编辑:我的问题不同于，因为这个问题只是问编译器如何跟踪什么是const，什么不是，我的问题不是这个。我的问题是关于const的实际机器代码级别的含义，如果有，(看起来可能只是一个编译器提示)。无论如何，看看我的问题的答案和链接问题的答案是如何不同的。，，这应该给你一个提示，这不是一个重复。
编辑:关于在派生类中访问成员的“重复”问题不是重复的。不同的问题
浏览 1提问于2018-08-15得票数 4
回答已采纳
我有一个崩溃，这在我的应用程序中只发生过一次，因为当我尝试向地图添加项目时出现了UnsupportedOperationException。对于堆栈跟踪，似乎是实例化了AbstractMap而不是MutableMap。代码在kotlin中：
val productMap: MutableMap<ProductModel, Int> =
binding.myView.getProductMap() as? MutableMap<ProductModel, Int>
?: mutableMapOf()
浏览 1提问于2021-11-05得票数 0
4回答
这个问题确实是的一个分支，但我认为它应该得到自己的答案。
根据“欧洲环境状况评估-334”第15.13节(关于using声明，以下称为资源获取)：
在资源获取中声明的局部变量是只读的，并且应该包括一个初始化器.如果嵌入式语句试图修改这些局部变量(通过赋值或++和--运算符)或将它们作为ref或out参数传递，则会发生编译时错误。
这似乎解释了为什么下面的代码是非法的。
struct Mutable : IDisposable
{
public int Field;
public void SetField(int value) { Field = value; }
浏览 3提问于2011-01-11得票数 11
1回答
从本质上讲，我希望能够做这样的事情：
struct Foo
{
const(int)[2] ints;
this(int x, int y)
{
ints = [x, y];
}
}
但这不管用。编译器(DMD 2.048)只是抱怨ints不是可变的。
你应该如何初始化数组呢？
浏览 0提问于2010-09-02得票数 4
回答已采纳
例如:假设我有一个“汽车”类，只有公共获取器(没有任何副作用)：
public enum CarType
{
Hatch,
SUV,
}
public class Car
{
public Car(CarType carType, string model, bool isElectric)
{
CarType = carType;
Model = model;
IsElectric = isElectric;
}
public CarType CarType { get; private se
浏览 3提问于2022-09-21得票数 1
回答已采纳
我阅读了NHibernate参考文档中的第10章“只读实体”如下：
但不幸的是，我不知道为什么使用只读实体。我想我需要一些背景知识来理解它，例如：
1.不可变类在C#代码中的意思是“静态”类？让我们用代码来显示它
public class entity
{
public virtual int Id {get; }
public virtual DateTime CreatedTime
{
get;
//how about I add this becasue it should be set before session.Save
浏览 3提问于2013-12-27得票数 3
回答已采纳
我不明白2013在运行“提取方法”重构时做出的决定。考虑以下代码：
public struct Foo
{
private readonly int x, y;
public int X { get { return x; } }
public int Y { get { return y; } }
public Foo(int x, int y)
{
this.x = x;
this.y = y;
}
}
class Test
{
static void Main()
{
Fo
浏览 2提问于2015-01-10得票数 0
回答已采纳
我正在使用Komodo Edit进行开发，我想从自动补全中获得最好的效果。
如果我这样做：
a = A()
a.
我可以看到A的成员列表。
但如果我这样做：
a = [A()]
b = a[0]
b.
它不起作用。我希望能够做到这一点：
a = [A()]
b = a[0]
"""b
Type: A
"""
b.
那么我该如何告诉自动补全程序b是类型A呢？
浏览 0提问于2009-11-05得票数 7
回答已采纳
为什么"someValue“变量是只读的(但我们仍然可以通过反射改变它的值)输出为"10"，尽管它实际上已经更改为55？
static class Program
{
static readonly int someValue = 10;
static void Main(string[] args)
{
Console.WriteLine(someValue); // 10
typeof(Program)
.GetField("someValue", BindingF
浏览 2提问于2019-01-26得票数 4
回答已采纳
2回答
是否有将类标记为不可变的效果？表演..。在代码运行的时候，还是在编译的时候？还是仅仅是让阅读代码的人说“是的，这是一个不可变的类”？
import 'package:flutter/foundation.dart' show immutable;
typedef CloseLoadingScreen = bool Function();
typedef UpdateLoadingScreen = bool Function(String text);
class LoadingScreenController {
const LoadingScreenControlle
浏览 33提问于2022-10-14得票数 0
回答已采纳
2回答
在C#中，如果你有一个这样的struct：
struct Counter
{
private int _count;
public int Value
{
get { return _count; }
}
public int Increment()
{
return ++_count;
}
}
你有一个这样的程序：
static readonly Counter counter = new Counter();
static void Main()
{
// print the new va
浏览 1提问于2010-10-05得票数 13
回答已采纳
我想更好地理解以下Rust代码背后的语义：
use std::thread;
fn main() {
let immutable = "I am not mutable";
let mut mutable = "I am mutable";
let handle1 = thread::spawn(move || {
println!("Thread 1 says: {}", immutable);
});
let handle2 = thread::spawn(move || {
浏览 0提问于2018-10-12得票数 6
回答已采纳
1回答
我能简化一下吗..。
public class Foo : FooBase
{
public override Valor Nome
{
get
{
return new Valor
{
ValorEntrada = "agência centro"
};
}
}
}
...to是这样的吗？
public class Foo : FooBase
{
public override Valor No
浏览 4提问于2021-12-15得票数 -4
回答已采纳
2回答
我继承了这段代码，原作者出于某种原因非常喜欢静态只读引用。
我已经概述了下面的一般模式，，具有这些静态只读引用有哪些影响？
public class DbAccess
{
private static readonly ISomethingFactory = SomethingFactories.GetFactory("1");
private static IThing1Dao Thing1Dao { get {return ISomethingFactory.Thing1Dao; }}
private static IThing2Dao Thing2
浏览 3提问于2013-02-27得票数 3
6回答
我正在创建一个类，将整个应用程序中使用的所有常量变量分组，并有两个类型为PictureBox的对象变量。
例如：
public const PictureBox availablePic = new PictureBox();
public const PictureBox unavailablePic = new PictureBox();
但是如果我将它们声明为常量，则必须将它们设置为整个应用程序中的内容，这就是我希望对Image属性所做的。
因此，我的问题是，如何在对象类型常量的声明中声明它们的属性？
我主要是一个Java程序员，所以我正在寻找如何在C#中以正确的方式完成这个任务。
浏览 7提问于2014-03-31得票数 1
回答已采纳
我一直在关注如何用C# + XNA编写一个基本的瓦片地图编辑器的教程，我有一个关于使用的编码实践的问题。主要的Game类包含许多公共静态变量，然后可以从其他实例化的类访问和修改这些变量，而无需使用getter或setter。这是不是很糟糕的编码实践？指向教程的链接：
浏览 0提问于2012-04-07得票数 2
回答已采纳
3回答
据我所知，如果我们在我们的程序中声明char*，那么它会从只读区域提供内存，所以我们不能在数组中的任何位置更改char。
char *ch = "sitaram";
ch[2] = 'y';
上面的代码将无法正常运行，因为我们正在更改只读内存。
一种方法是我们可以将char数组声明为
char ch[] = "sitaram";
然后我们可以改变一个索引值。
有没有什么方法可以更改char*中任何索引处的char值
浏览 0提问于2017-07-05得票数 3
2回答
在开发一个作为数学库一部分的二维向量类时，出于文体和可用性的原因，我正在考虑使用静态和实例方法对。也就是说，两个等价的函数，一个是静态的和非变异的，另一个是实例和变异的.我知道我不是第一个考虑这个问题的人(例如，请参阅 )，但是我还没有找到任何直接解决这个问题的信息。
拥有静态和实例方法对的优点：
有些人更喜欢使用一种或另一种，在某些情况下，能够选择使代码更容易阅读。
当同时提供静态方法和实例方法时，静态方法不发生变异。这可以使呼叫代码更加清晰，例如：
someVector = Vector2d.add(vec1，vec2)；someVector =(新Vector2d(vec1)).
浏览 0提问于2014-11-23得票数 6
回答已采纳
我创建了一个自动属性：
public int Foo { get; }
这是唯一的getter。但是当我构建一个构造函数时，我可以改变这个值：
public MyClass(string name)
{
Foo = 5;
}
为什么这是可能的，即使这是get-only？
浏览 28提问于2016-01-12得票数 102
回答已采纳
F#有许多不同的方法来定义类型中的变量/成员。什么时候应该在F#中使用let、member val和member this.，它们之间有什么区别？那么静态和可变成员呢？
浏览 1提问于2014-07-19得票数 52
回答已采纳
5回答
我有一个类，它定义了一个只读属性，它有效地公开了一个私有字段，如下所示：
public class Container
{
private List<int> _myList;
public List<int> MyList
{
get { return _myList;}
}
public Container() : base ()
{
_myList = new List<int>();
}
// some method that need to acc
浏览 1提问于2009-01-14得票数 3
回答已采纳
此外壳代码在组装时不起作用
Section .text
global _start
_start:
jmp GotoCall
shellcode:
pop edi
xor eax, eax
mov byte [edi + 7], al
lea ebx, [edi]
mov long [edi + 8], ebx
浏览 0提问于2019-12-20得票数 0
4回答
我有一些字典对象，它们在应用程序生命周期内不会改变。我计划使用静态只读变量，任何人都可以提供以下几点的输入。
直接初始化为静态只读属性与使用GET操作符备份私有只读静态变量的静态属性之间的区别。
我在网上读到，如果不使用公共静态变量，是否存在使用这些变量的风险。这是否适用于这种情况。
浏览 8提问于2013-02-14得票数 2
回答已采纳
2回答
假设我有以下函数：
void myFunc(P& first, P& last) {
std::cout << first.child.grandchild[2] << endl;
// ...
}
现在，让我们假设first.child.grandchild[2]对我来说太长了。例如，假设它经常出现在myFunc(P&,P&)内部的方程中。所以，我想在函数中创建某种符号引用，这样我的方程就不会那么混乱了。我怎么能这么做？
特别是，请考虑下面的代码。我需要知道我可以插入什么语句，以便line_1a的输出不仅始终与line_
浏览 0提问于2012-08-22得票数 2
回答已采纳
声纳规则对此代码提出了一个问题：
public Date getCreatedOn() {
return createdOn;
}
遵循规则
我明白我们不应该返回原件，相反，我们应该返回对象的副本。
另一方面，Sonar不会对此代码提出问题：
public Date getCreatedOn() {
return this.createdOn;
}
这段代码有什么不同之处？
在第二种情况下，我们不会退还原件吗？
浏览 17提问于2017-08-09得票数 8
回答已采纳
我正在学习Vulkan的游戏引擎教程，遇到了一个问题，vkEnumeratePhysicalDevices用指向堆栈的指针填充我的“设备”向量。VkPhysicalDevice似乎是指针VkPhysicalDevice_T*的类型定义。我在Visual Studio上收到了关于这个问题的警告，我想知道是否有一种方法可以将函数分配给堆。 编辑:在"return devicesi“处，我收到警告"C26816:指针指向堆栈上分配的内存。” VkPhysicalDevice VulkanRenderer::selectPhysicalDevice() {
U32 devic
浏览 76提问于2020-08-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
