- idea常用插件
色空大师
intellij-ideajavaide
idea常用插件1.AlibabaJavaCodingGuidelines2.RainbowBrackets3.SpotBugs4.CheckStyle-IDEAMyBatisCodeHelperPro二级目录三级目录1.AlibabaJavaCodingGuidelinesAlibabaJavaCodingGuidelines是阿里巴巴出品的阿里巴巴Java代码规约扫描插件,可以帮助开发者避免代
- IntelliJ 中的自定义代码检查
wouderw
log4j
市场上有很多Java代码分析工具,其中一些甚至被用作事实上的标准,例如Checkstyle、PMD和SpotBugs,它们对于防止开发人员犯许多常见错误和编码错误,从而加快速度具有巨大的价值。加快开发流程、减少错误修复工作等等。背景和动机几年前,我参与了一个巨大的项目,当然,该项目使用这些库来提高软件质量并帮助开发人员生活。我所在的一个小团队正在开发一个供内部使用的基于Java的测试自动化框架,但
- 测试左移——代码审计SonarQube 平台搭建
敲代码敲到头发茂密
测试左移测试覆盖率数据库python
一、sonarqube代码分析技术体系1、代码分析工具IDE辅助功能xcode、androidstudio阿里巴巴java开发手册ide插件支持独立的静态分析工具spotbugs、findbugs、androidlint、scan-build、Checkstyle、FindSecBugspmd阿里巴巴java开发手册pmd插件综合性的代码分析平台sonarqube功能强大,数据分析全面2、代码分析
- SpotBugs检查java代码:在整数上进行没有起任何实际作用的位操作(INT_VACUOUS_BIT_OPERATION)
听海边涛声
javaSpotBugs
https://spotbugs.readthedocs.io/en/latest/bugDescriptions.html#int-vacuous-bit-mask-operation-on-integer-value-int-vacuous-bit-operation在整数上进行无用的与、异或操作,实质上没有做任何有用的工作。例如:v&0xffffffff再例如:
- SpotBugs检查java代码:不应该依赖平台默认编码(DM_DEFAULT_ENCODING)
听海边涛声
javaSpotBugs
https://spotbugs.readthedocs.io/en/latest/bugDescriptions.html#internationalization-i18n一个字节转换为字符串(或字符串转化为字节)的函数调用没有明确指明编码,而是依赖平台默认的编码,这可能导致应用在不同平台上的行为发生变化。推荐的方法是调用能够指定编码名字或者Charset对象的API。例如,下面这段代码在调用
- SpotBugs(是FindBugs的继任者)安装、使用
听海边涛声
javaSpotBugs
SpotBugs介绍SpotBugs和FindBugs的关系SpotBugs是FindBugs的继任者,从SpotBugs停止的地方继续。备注:FindBugs项目已经停止了,从2015年发布3.0.1版本以后再没有新的版本。SpotBugs通过静态分析寻找java代码中的bug,通过发现bug模式来发现疑似问题。它是一款免费软件,是FindBugs的一个分支。SpotBugs参考资源文档资源ht
- SpotBugs代码检查:instanceof总是返回true(BC_VACUOUS_INSTANCEOF)
听海边涛声
javaSpotBugs
https://spotbugs.readthedocs.io/en/latest/bugDescriptions.html#bc-instanceof-will-always-return-true-bc-vacuous-instanceof使用instanceof判断的时候,总是返回true,除非被检测的结果是null。遇到这种告警,可能是写代码的人理解错误、或者其它逻辑错误。如果确实想检查n
- 质检工具(FindBugs、CheckStyle、Junit、Jmeter、Apifox)
Knight_Key
FindBugsCheckStyleJunitJmeterApifox
1、FindbugsIDEA软件中可以装该插件,2018版本以前主要搜索FindBugs-IDEA、2018版本以后主要搜索SpotBugs。1.1、FindBugs-IDEA安装及使用流程:1.2、SpotBugs安装及使用流程:2、CheckstyleIDEA软件中可以装该插件,所有版本的插件一致:CheckStyle2.1、安装流程:2.2、配置流程:
- 使用 Lombok, spotbugs 报 Class inherits equals() and uses Object.hashCode()错误
BitterOutsider
报错信息如下Classinheritsequals()andusesObject.hashCode()(https://spotbugs.readthedocs.io/en/latest/bugDescriptions.html#HE_INHERITS_EQUALS_USE_HASHCODE)Thisclassinherits`equals(Object)`fromanabstractsuperc
- spotbugs官方文档的bug描述概述
windanchaos
测试的框架和技术bugjava开发语言
spotbugs已经取代和继承了曾今的findbugs,已经按个人理解对bug的类别进行排序,重要的在前,不重要的在后。bug描述里的废话被我删了。文档参考:http://spotbugs.readthedocs.io/en/latest/bugDescriptions.html本文原文发表在:https://blog.csdn.net/windanchaosMaliciouscodevulner
- 使用神器Spotbugs,轻松入门静态代码分析
测试开发Kevin
静态代码分析介绍作为测试人员大家一定好奇研发的静态代码分析测试是如何开展的?也一定会认为代码扫描一是高大上的工作,非吾等tester可以胜任!在这里,我就带大家搞定静态代码分析!我们先来看看静态代码分析的概念:静态代码分析是指在不实际执行程序的情况下,对代码语义和行为进行分析,由此找出程序中由于错误的编码导致异常的程序语义或未定义的行为。通俗的说,静态代码分析就是在代码编写的同时就能找出代码的编码
- 基于 GitLab+SonarQube 搭建自动化代码检测平台
magicpenta
javajavadockersonarqubegitlab
一、背景介绍目前,成熟的代码检测工具有很多,如SpotBugs(前身为FindBugs)、PMD、Checkstyle等,我们可以在本地开发环境,非常便捷地利用这些工具实现代码的扫描与检测。这看上去好像很不错,但实际上,采用这种代码检测方式,我们面临着两个问题:代码提交前需要手动运行检测工具检测结果仅对自己可见那么,有没有什么方案可以规避这些问题呢?答案当然是有的。我们可以基于GitLab和Son
- 代码依赖包安全漏洞检测神器 —— Dependency Check
测试开发Kevin
目前各个企业对于应用的安全越来越重视,而解决应用漏洞的本质是从代码安全抓起。通常关于代码的安全问题有两类:代码本身的安全问题和代码依赖包存在的安全问题。对于代码本身的安全问题,我们可以通过静态代码分析工具解决,可以参考文章:使用神器Spotbugs,轻松入门静态代码分析-而对于代码依赖包的安全问题是我们这篇文章重点解决的事情,业界通常使用Dependency-Check来检查代码中是否存在任何已知
- IDEA 使用 SpotBugs 找出你代码中的bug问题
SpotBugs是Findbugs的继任者,通过静态分析来查找Java代码中的bug。下面我们主要是介绍SpotBugs在idea中的安装和使用安装Idea-Preferences-Plugins,在插件市场搜索spotbugs点击安装安装完成之后需要重启Idea以使其生效。最后一步就是激活最后一步是通过检查FindSecurityBugs的条目来激活安全规则(已经内置好的)。推荐配置对于大多数用
- find-sec-bugs
drawing818
简介find-sec-bugs即FindSecurityBugs,是SpotBugs的一款插件,用于JavaWeb应用程序的安全审核。特性1)135种bug模型可以检测超过816个独特的API签名的135种类型的漏洞。2)支持多种框架和库涵盖流行的框架,包括Spring-MVC、Struts和Tapestry等。3)IDE集成插件适用于Eclipse、IntelliJ、AndroidStudio和
- SpotBugs
drawing818
SpotBugs是FindBugs的继任者,使用静态分析来查找Java代码中bug。是一款自由软件,按照GNULesserGeneralPublicLicense的条款发布。SpotBugs需要JRE(或JDK)1.8.0以上版本才能运行。不过,它可以分析为任何版本的Java(从1.0到1.9)编译的程序。详情请查看官方手册网站。Bug描述SpotBugs检查超过400个bug模式。Bug描述请点
- java – 在实例方法中写入静态变量,为什么这是一个不好的做法
滑稽的鼠标
javajava
spotbugs提示:实例方法写入静态字段。如果要操纵多个实例,要想正确就很难,这通常是不好的做法publicclassMyClass{publicstaticStringmyString;}publicclassAnotherClass{publicvoiddoSomething(){MyClass.myString="something";}}spotbugs插件走查结果:Dodgycode(
- FindBugs-Idea 不再兼容IDEA2020 改用spotBugs
qingmeiann
教程intellijidea经验分享
FindBugs-Idea不再兼容IDEA2020,改用spotBugsFindBugs-Idea不再兼容IDEA2020,改用spotBugs弃用findbugs-idea改用SpotBugs下载安装FindBugs-Idea不再兼容IDEA2020,改用spotBugs弃用findbugs-idea更新idea为2020.1版本后,发现findBugs-idea不再兼容,好气啊!!!改用Spo
- Eclipse的eclipse marketplace进不去的解决方案
Love, Thea
软件构造
本次lab4涉及到spotbugs的安装,通常情况下直接考虑eclipsemarketplace搜索安装。由于某些问题,我的marketplace始终处于无法连接的状态,且通过installnewsoftware窗口输入相应网址也无法成功安装。我的解决方法如下(win10系统):打开IE浏览器单击IE页面上的小齿轮图标(工具,Alt+X)注:我的IE浏览器直接在右上方区域右键也可拉取菜单在下列菜单
- Android稳定性优化
hujin2017
android
要保证稳定性,需要保证减少crash和anr,对于减少crash,需要进行代码审核,但是人工审核难免也会漏掉,可以使用FindBugs(当前已经被SpotBugs替代),CheckStyle,PMD,AndroidLint,可以使用这几种工具对代码进行检测FindBugs,PMD主要是侧重于检测代码缺陷CheckStyle主要规范代码风格AndriodLint是全方位的检查,可以检查未使用的资源,
- 软件构造实验五
wh莫名
实验目标概述本次实验通过对Lab4的代码进行静态和动态分析,发现代码中存在的不符合代码规范的地方、具有潜在bug的地方、性能存在缺陷的地方(执行时间热点、内存消耗大的语句、函数、类),进而使用第4、7、8章所学的知识对这些问题加以改进,掌握代码持续优化的方法,让代码既“看起来很美”,又“运行起来很美”。具体训练的技术包括:⚫静态代码分析(CheckStyle和SpotBugs)⚫动态代码分析(Ja
- 使用SpotBug进行静态代码检查
peterwanghao
program
在运行程序前我们可以通过编译来发现问题,但这样是远远不够的。这是因为在编译期间仅捕获到非常小的错误范围,即语法错误,无效引用等。当程序包含编译错误时,IDE会发出警告,但它无法防范其他类型的错误,例如运行时错误或逻辑错误。通过使用静态分析工具SpotBugs,浏览代码以查找某些“已知的坏味道”:可能会导致偶发性/间歇性问题,性能不佳等的事物。这些问题很难通过测试找到,因此通过检查通常是唯一可行的方
- 从 findbugs-maven-plugin 到 spotbugs-maven-plugin 帮你找到代码中的bug
WindWant
一、findbugs-maven-plugin介绍:Status:SinceFindbugsisnolongermaintained,pleaseuseSpotbugswhichhasaMavenplugin.Itislocatedathere.PleaseNote-ThisversionisusingFindbugs3.0.1.FindBugslooksforbugsinJavaprograms
- Sonar集成插件FindBugs---Sona离线安装插件FindBugs
Hello------world
sonar
安装插件本人安装时候遇到问题,无法下载成功,那怎么做呢?离线安装吧。。。插件git地址:https://github.com/spotbugs/sonar-findbugs/下载后,解压,目录路径下执行:mvncleaninstall打包成功后将sonar-findbugs-plugin.jar放入**\sonarqube-7.8\extensions\plugins文件夹下,重启sonarQub
- 使用SpotBugs 进行代码检查
CodingSir
使用SpotBugs进行代码检查
SpotBugs介绍SpotBugs是Findbugs的继任者(Findbugs已经于2016年后不再维护,seehttps://mailman.cs.umd.edu/pipermail/findbugs-discuss/2016-November/004321.html),用于对代码进行静态分析,查找相关的漏洞。目前SpotBugs3.1.3自带检测器,其中有90余种Badpractice,15
- toString()方法简单分析
迷茫中守候
问题描述今天在使用spotbugs代码走查时发现这样一个问题,如下,String[]myArray=newString[]{"1","2","3"};System.out.println(myArray.toString());一看看上去这个代码没什么问题,打印了数组的值,关键是打印出的结果是什么?结果如下[Ljava.lang.String;@7852e922那么问题来了,打印出上面一行东西,这
- equals和==方法比较(一)
迷茫中守候
问题描述今天在使用spotbugs代码走查时发现这样一个问题,两个Long类型的变量使用==判断数值是否相等,spotbugs提示这是一个很致命的错误,代码大概如下,Longl1=123l;Longl2=123l;System.out.println(l1==l2);上面是两个Long类型的变量l1和l2,打印的结果是true,再看下面的代码,Longl1=123456l;Longl2=12345
- java:基于volatile和Thread Local Storage的双重检查锁定(Double-checked locking)实现延迟初始化
10km
javavolatiletls延迟初始化双重检查锁定java
总在同一个地方栽坑里是不可原谅的,以本文做个记录,以防下次再犯。下面这段很简单的基于双重检查锁定(Double-checkedlocking)实现的延迟初始化(Lazyinitialization)代码,还是让spotbugs找出了问题(感谢spotbugs)。原因很简单,这种模式在java下无效,因为filedNames变量不是线程可见的,具体原因涉及到java内存模型,网上已经有文章很深入的介
- 戴尔笔记本win8系统改装win7系统
sophia天雪
win7戴尔改装系统win8
戴尔win8 系统改装win7 系统详述
第一步:使用U盘制作虚拟光驱:
1)下载安装UltraISO:注册码可以在网上搜索。
2)启动UltraISO,点击“文件”—》“打开”按钮,打开已经准备好的ISO镜像文
- BeanUtils.copyProperties使用笔记
bylijinnan
java
BeanUtils.copyProperties VS PropertyUtils.copyProperties
两者最大的区别是:
BeanUtils.copyProperties会进行类型转换,而PropertyUtils.copyProperties不会。
既然进行了类型转换,那BeanUtils.copyProperties的速度比不上PropertyUtils.copyProp
- MyEclipse中文乱码问题
0624chenhong
MyEclipse
一、设置新建常见文件的默认编码格式,也就是文件保存的格式。
在不对MyEclipse进行设置的时候,默认保存文件的编码,一般跟简体中文操作系统(如windows2000,windowsXP)的编码一致,即GBK。
在简体中文系统下,ANSI 编码代表 GBK编码;在日文操作系统下,ANSI 编码代表 JIS 编码。
Window-->Preferences-->General -
- 发送邮件
不懂事的小屁孩
send email
import org.apache.commons.mail.EmailAttachment;
import org.apache.commons.mail.EmailException;
import org.apache.commons.mail.HtmlEmail;
import org.apache.commons.mail.MultiPartEmail;
- 动画合集
换个号韩国红果果
htmlcss
动画 指一种样式变为另一种样式 keyframes应当始终定义0 100 过程
1 transition 制作鼠标滑过图片时的放大效果
css
.wrap{
width: 340px;height: 340px;
position: absolute;
top: 30%;
left: 20%;
overflow: hidden;
bor
- 网络最常见的攻击方式竟然是SQL注入
蓝儿唯美
sql注入
NTT研究表明,尽管SQL注入(SQLi)型攻击记录详尽且为人熟知,但目前网络应用程序仍然是SQLi攻击的重灾区。
信息安全和风险管理公司NTTCom Security发布的《2015全球智能威胁风险报告》表明,目前黑客攻击网络应用程序方式中最流行的,要数SQLi攻击。报告对去年发生的60亿攻击 行为进行分析,指出SQLi攻击是最常见的网络应用程序攻击方式。全球网络应用程序攻击中,SQLi攻击占
- java笔记2
a-john
java
类的封装:
1,java中,对象就是一个封装体。封装是把对象的属性和服务结合成一个独立的的单位。并尽可能隐藏对象的内部细节(尤其是私有数据)
2,目的:使对象以外的部分不能随意存取对象的内部数据(如属性),从而使软件错误能够局部化,减少差错和排错的难度。
3,简单来说,“隐藏属性、方法或实现细节的过程”称为——封装。
4,封装的特性:
4.1设置
- [Andengine]Error:can't creat bitmap form path “gfx/xxx.xxx”
aijuans
学习Android遇到的错误
最开始遇到这个错误是很早以前了,以前也没注意,只当是一个不理解的bug,因为所有的texture,textureregion都没有问题,但是就是提示错误。
昨天和美工要图片,本来是要背景透明的png格式,可是她却给了我一个jpg的。说明了之后她说没法改,因为没有png这个保存选项。
我就看了一下,和她要了psd的文件,还好我有一点
- 自己写的一个繁体到简体的转换程序
asialee
java转换繁体filter简体
今天调研一个任务,基于java的filter实现繁体到简体的转换,于是写了一个demo,给各位博友奉上,欢迎批评指正。
实现的思路是重载request的调取参数的几个方法,然后做下转换。
- android意图和意图监听器技术
百合不是茶
android显示意图隐式意图意图监听器
Intent是在activity之间传递数据;Intent的传递分为显示传递和隐式传递
显式意图:调用Intent.setComponent() 或 Intent.setClassName() 或 Intent.setClass()方法明确指定了组件名的Intent为显式意图,显式意图明确指定了Intent应该传递给哪个组件。
隐式意图;不指明调用的名称,根据设
- spring3中新增的@value注解
bijian1013
javaspring@Value
在spring 3.0中,可以通过使用@value,对一些如xxx.properties文件中的文件,进行键值对的注入,例子如下:
1.首先在applicationContext.xml中加入:
<beans xmlns="http://www.springframework.
- Jboss启用CXF日志
sunjing
logjbossCXF
1. 在standalone.xml配置文件中添加system-properties:
<system-properties> <property name="org.apache.cxf.logging.enabled" value=&
- 【Hadoop三】Centos7_x86_64部署Hadoop集群之编译Hadoop源代码
bit1129
centos
编译必需的软件
Firebugs3.0.0
Maven3.2.3
Ant
JDK1.7.0_67
protobuf-2.5.0
Hadoop 2.5.2源码包
Firebugs3.0.0
http://sourceforge.jp/projects/sfnet_findbug
- struts2验证框架的使用和扩展
白糖_
框架xmlbeanstruts正则表达式
struts2能够对前台提交的表单数据进行输入有效性校验,通常有两种方式:
1、在Action类中通过validatexx方法验证,这种方式很简单,在此不再赘述;
2、通过编写xx-validation.xml文件执行表单验证,当用户提交表单请求后,struts会优先执行xml文件,如果校验不通过是不会让请求访问指定action的。
本文介绍一下struts2通过xml文件进行校验的方法并说
- 记录-感悟
braveCS
感悟
再翻翻以前写的感悟,有时会发现自己很幼稚,也会让自己找回初心。
2015-1-11 1. 能在工作之余学习感兴趣的东西已经很幸福了;
2. 要改变自己,不能这样一直在原来区域,要突破安全区舒适区,才能提高自己,往好的方面发展;
3. 多反省多思考;要会用工具,而不是变成工具的奴隶;
4. 一天内集中一个定长时间段看最新资讯和偏流式博
- 编程之美-数组中最长递增子序列
bylijinnan
编程之美
import java.util.Arrays;
import java.util.Random;
public class LongestAccendingSubSequence {
/**
* 编程之美 数组中最长递增子序列
* 书上的解法容易理解
* 另一方法书上没有提到的是,可以将数组排序(由小到大)得到新的数组,
* 然后求排序后的数组与原数
- 读书笔记5
chengxuyuancsdn
重复提交struts2的token验证
1、重复提交
2、struts2的token验证
3、用response返回xml时的注意
1、重复提交
(1)应用场景
(1-1)点击提交按钮两次。
(1-2)使用浏览器后退按钮重复之前的操作,导致重复提交表单。
(1-3)刷新页面
(1-4)使用浏览器历史记录重复提交表单。
(1-5)浏览器重复的 HTTP 请求。
(2)解决方法
(2-1)禁掉提交按钮
(2-2)
- [时空与探索]全球联合进行第二次费城实验的可能性
comsci
二次世界大战前后,由爱因斯坦参加的一次在海军舰艇上进行的物理学实验 -费城实验
至今给我们大家留下很多迷团.....
关于费城实验的详细过程,大家可以在网络上搜索一下,我这里就不详细描述了
在这里,我的意思是,现在
- easy connect 之 ORA-12154: TNS: 无法解析指定的连接标识符
daizj
oracleORA-12154
用easy connect连接出现“tns无法解析指定的连接标示符”的错误,如下:
C:\Users\Administrator>sqlplus username/
[email protected]:1521/orcl
SQL*Plus: Release 10.2.0.1.0 – Production on 星期一 5月 21 18:16:20 2012
Copyright (c) 198
- 简单排序:归并排序
dieslrae
归并排序
public void mergeSort(int[] array){
int temp = array.length/2;
if(temp == 0){
return;
}
int[] a = new int[temp];
int
- C语言中字符串的\0和空格
dcj3sjt126com
c
\0 为字符串结束符,比如说:
abcd (空格)cdefg;
存入数组时,空格作为一个字符占有一个字节的空间,我们
- 解决Composer国内速度慢的办法
dcj3sjt126com
Composer
用法:
有两种方式启用本镜像服务:
1 将以下配置信息添加到 Composer 的配置文件 config.json 中(系统全局配置)。见“例1”
2 将以下配置信息添加到你的项目的 composer.json 文件中(针对单个项目配置)。见“例2”
为了避免安装包的时候都要执行两次查询,切记要添加禁用 packagist 的设置,如下 1 2 3 4 5
- 高效可伸缩的结果缓存
shuizhaosi888
高效可伸缩的结果缓存
/**
* 要执行的算法,返回结果v
*/
public interface Computable<A, V> {
public V comput(final A arg);
}
/**
* 用于缓存数据
*/
public class Memoizer<A, V> implements Computable<A,
- 三点定位的算法
haoningabc
c算法
三点定位,
已知a,b,c三个顶点的x,y坐标
和三个点都z坐标的距离,la,lb,lc
求z点的坐标
原理就是围绕a,b,c 三个点画圆,三个圆焦点的部分就是所求
但是,由于三个点的距离可能不准,不一定会有结果,
所以是三个圆环的焦点,环的宽度开始为0,没有取到则加1
运行
gcc -lm test.c
test.c代码如下
#include "stdi
- epoll使用详解
jimmee
clinux服务端编程epoll
epoll - I/O event notification facility在linux的网络编程中,很长的时间都在使用select来做事件触发。在linux新的内核中,有了一种替换它的机制,就是epoll。相比于select,epoll最大的好处在于它不会随着监听fd数目的增长而降低效率。因为在内核中的select实现中,它是采用轮询来处理的,轮询的fd数目越多,自然耗时越多。并且,在linu
- Hibernate对Enum的映射的基本使用方法
linzx0212
enumHibernate
枚举
/**
* 性别枚举
*/
public enum Gender {
MALE(0), FEMALE(1), OTHER(2);
private Gender(int i) {
this.i = i;
}
private int i;
public int getI
- 第10章 高级事件(下)
onestopweb
事件
index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/
- 孙子兵法
roadrunners
孙子兵法
始计第一
孙子曰:
兵者,国之大事,死生之地,存亡之道,不可不察也。
故经之以五事,校之以计,而索其情:一曰道,二曰天,三曰地,四曰将,五
曰法。道者,令民于上同意,可与之死,可与之生,而不危也;天者,阴阳、寒暑
、时制也;地者,远近、险易、广狭、死生也;将者,智、信、仁、勇、严也;法
者,曲制、官道、主用也。凡此五者,将莫不闻,知之者胜,不知之者不胜。故校
之以计,而索其情,曰
- MySQL双向复制
tomcat_oracle
mysql
本文包括:
主机配置
从机配置
建立主-从复制
建立双向复制
背景
按照以下简单的步骤:
参考一下:
在机器A配置主机(192.168.1.30)
在机器B配置从机(192.168.1.29)
我们可以使用下面的步骤来实现这一点
步骤1:机器A设置主机
在主机中打开配置文件 ,
- zoj 3822 Domination(dp)
阿尔萨斯
Mina
题目链接:zoj 3822 Domination
题目大意:给定一个N∗M的棋盘,每次任选一个位置放置一枚棋子,直到每行每列上都至少有一枚棋子,问放置棋子个数的期望。
解题思路:大白书上概率那一张有一道类似的题目,但是因为时间比较久了,还是稍微想了一下。dp[i][j][k]表示i行j列上均有至少一枚棋子,并且消耗k步的概率(k≤i∗j),因为放置在i+1~n上等价与放在i+1行上,同理