若尘
若尘

DevOps系列之 —— 持续开发与集成（六）静态代码检查

DevOps系列之 —— DevOps概览（一）软件产业和交付模式发展趋势
DevOps系列之 —— DevOps概览（二）新型软件技术及交付模式
DevOps系列之 —— DevOps概览（三）DevCloud HE2E DevOps 框架及其主要服务
DevOps系列之 —— 持续规划与设计（一）敏捷项目管理理念与方法实践
DevOps系列之 —— 持续规划与设计（二）规划与设计
DevOps系列之 —— 持续规划与设计（三）敏捷项目管理的方法【Kanban 与 Scrum】
DevOps系列之 —— 持续规划与设计（四）敏捷需求管理【用户故事 & 敏捷估算】
DevOps系列之 —— 持续规划与设计（五）团队与协作
DevOps系列之 —— 持续规划与设计（六）华为敏捷项目管理企业实践
DevOps系列之 —— 持续开发与集成（一）持续集成理念、方法及实践
DevOps系列之 —— 持续开发与集成（二）代码托管与分支策略（Git Flow、GitHub Flow & GitLab Flow）
DevOps系列之 —— 持续开发与集成（三）Git 基本概念及主要操作
DevOps系列之 —— 持续开发与集成（四）代码提交及代码评审
DevOps系列之 —— 持续开发与集成（五）华为云 DevCloud 代码托管服务及 CloudIDE
 
DevOps 系列文章，持续更新中 ~~~

  • 静态代码检查
    • 什么是静态代码检查
    • 为什么做静态代码检查
    • 静态代码检查关注点
    • 静态代码检查常用分析技术
    • 代码检查的常用工具
    • 代码检查的企业实践
    • 静态代码检查的效果
    • CodeCheck
      • CodeCheck 多语言检查
      • CodeCheck 问题可视化
      • CodeCheck 规则集管理
      • CodeCheck 误报与漏报统一管理
      • CodeCheck 特性
      • CodeCheck 产品典型操作流程
        • 创建代码检查任务
        • 执行代码检查任务
        • 任务详情 —— 概览视图
        • 任务详情 —— 问题视图
        • 任务详情 —— 代码度量视图
        • 任务详情 —— 设置视图

静态代码检查

什么是静态代码检查

  • 静态代码检查，又被称为静态程序分析（Static program analysis）
  • 静态 是指在 不运行计算机程序 的条件下，进行程序分析
  • 大部分的静态程序的分析的对象是针对 特定版本的源代码，也有些静态程序分析的对象是 目标代码

为什么做静态代码检查

  • 静态代码检查可以不运行程序就为我们定位出来一些问题，这些问题会导致一些潜在的风险（如下表）
潜在问题 风险
重复代码过多 造成开发人力的浪费以及后期维护成本增加
编码风格糟糕 代码凌乱、不可读，难于维护与开发修改
圈复杂度过高 造成代码可维护性、可继承性降低，问题定位难度加大
编码安全风险 使用具有安全风险的函数，导致系统的安全性层级降低，加大系统的安全风险

静态代码检查关注点

编号 检查点（举例） 概述
1 重复率 表示一段源代码在一个程序，或者一个团体所维护的不同程序中重复出现，是不希望出现的现象
2 代码风格 程序开发人员所编写源代码的书写风格，良好代码风格的特点是使代码 易读
3 圈复杂度 衡量一个模型判定结构的复杂程度，数量上表现为独立线性路径条数，圈复杂度大说明程序代码可能质量低且难于测试和维护
4 代码安全 编码过程中，常见的安全问题包括（不限于）：缓冲区溢出/跨站脚本攻击（XSS）/SQL 注入/XML 注入/LDAP 注入

静态代码检查常用分析技术

编号 分析技术 概述
1 词法分析 从左至右一个字符一个字符的读入源程序，对构成源程序的字符流进行扫描，通过使用正则表达式匹配方法将源代码转换为等价的符号（Token）流，生成相关符号列表
2 语法分析 判断源程序结构上是否正确，通过使用上下文无法语法将相关符号整理为语法树
3 数据流分析 对控制流图进行遍历，记录变量的初始化点和引用点，保存切片相关数据信息
4 无校代码分析 根据控制流图可分析孤立的节点部分为无效代码
5 抽象语法树分析 将程序组织成树形结构，树中相关节点代表了程序中的相关代码
6 语义分析 对结构上正确的源程序进行上下文有关性质的审查
7 控制流分析 生成有向控制流图，用节点表示基本代码块，节点间的有向边代表控制流路径，反向边表示可能存在的循环；还可生成函数调用关系图，表示函数间的嵌套关系
8 污点分析 基于数据流图判断源代码中哪些变量可能受到攻击，是验证程序输入、识别代码表达缺陷的关键

代码检查的常用工具

编号 检查工具 概述
1 Splint Splint 是开源的静态软件缺陷检测工具，用于检测用 标准C 实现的软件缺陷
2 Klocwork K8 支持 C/C++，Java，它能检测缓冲区溢出、内存泄漏、安全漏洞等软件缺陷
3 Coverity 第一个能够快速、准确分析当今的大规模（几百万、甚至几千万行的代码）、高复杂度代码的工具。检测和解决 C、C++、Java 和 C# 源代码中最严重的缺陷的领先的自动化工具
4 Findbugs 是一个基于 Java 语言的静态分析工具，它主要检查类或者 jar 文件
5 PMD 采用 BSD 协议发布的 Java 程序代码检查工具，其核心是 javacc 解析器
6 Cppcheck 一种开源的 C/C++ 代码缺陷静态检查工具，只检查编译器检查不出来的 bug，不检查语法错误

代码检查的企业实践

  • 代码检查已经被集成到华为的软件生命周期当中，作为其中的重要一环存在
  • 不通过代码检查就无法合入代码仓库
  • 在个人级和版本级的流水线当中，都会被自动触发执行
  • 通过多年的开发经验，现已积累了大量的代码检查规则，并将这些经验能力提供至华为云DevCloud平台的CodeCheck当中
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第1张图片

静态代码检查的效果

  • 静态代码检查前
    • 如何找 Bug？
      • 单元测试，黑盒测试，代码审查
    • 资源约束
      • 人力有限：人员的质量（测试人员的能力水平、素质等），投入回报比等
      • 时间有限：产品快速迭代，发布周期短，个人时间有限
      • 空间有限：测试用例检查范围小，测试覆盖率不够大
      • 精力有限：人类大脑精力等有限
  • 静态代码检查后
    • 如何找 Bug？
      • 静态代码检查
    • 克服约束
      • 在不运行程序的前提下找出问题
      • 不依赖于好的测试用例（对人员的素质要求有所降低）
      • 不单单测试单个代码片段【全路径覆盖】
      • 不需要知道软件到底想干什么

CodeCheck

CodeCheck 多语言检查

  • 支持混合语言检查
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第2张图片

CodeCheck 问题可视化

DevOps系列之 —— 持续开发与集成（六）静态代码检查_第3张图片

CodeCheck 规则集管理

  • 自定义规则集
  • 集中管理并共享规则集
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第4张图片

CodeCheck 误报与漏报统一管理

  • Others：
    • 误报率高
    • 误报优化难
    • 误报问题重复报
  • CodeCheck：
    • 支持跨函数的深度检查
    • 标记误报后不会再报
    • 预置规则集误报率低
    • 部分误报持续优化

什么叫误报？

  • 在代码检查的过程中，发现某个东西有问题报错，我们进行审核的时候再看，同样是没有问题，这就是误报

CodeCheck 特性

  • 一站式
    • 覆盖主流语言和标准
    • SDLC 集成：提交代码时、合并代码时，会触发流水线当中的静态代码检查环节
  • 专业性
    • 提供专业级的预置规则集
    • 提供专业的缺陷修复建议
    • 支持跨函数的深度检查
    • 缺陷精确定位到代码行
  • 多分支检查
    • 可自由切换分支进行检查
  • 聚焦新问题
    • 在每个任务的基础上可以设置新问题起始时间（默认起始时间为当前任务上一次检查成功的时间，起始时间之后检查出的所有问题属于新问题）
  • 责任自动归属
    • 静态分析过程中，自动将新问题分配给问题代码行上的 最后一次提交者
  • 问题协作
    • 可以与他人分享问题链接，提升协作便利性

CodeCheck 产品典型操作流程

DevOps系列之 —— 持续开发与集成（六）静态代码检查_第5张图片

创建代码检查任务

  • 选择代码仓库
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第6张图片
  • 选择检查语言
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第7张图片
  • 完成任务创建
    在这里插入图片描述

执行代码检查任务

  • 任务主页点击开始检查
    在这里插入图片描述
  • 等待任务检查完成（查看检查进度）
    在这里插入图片描述
  • 查看检查结果
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第8张图片

任务详情 —— 概览视图

  • 任务当前分支：默认为 master 分支
  • 任务最近检查时间
  • 未检查问题数、未解决新问题数、已解决问题数
  • 代码平均圈复杂度、代码重复率、有效代码行数
  • 未解决问题严重程度统计
  • 问题最多 Top 10 检查规则
  • 问题指派分布统计
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第9张图片

任务详情 —— 问题视图

  • 过滤器功能：提供按问题级别、问题状态、问题检测时间、规则、文件目录、负责人过滤
  • 单个问题卡片：包含问题所在文件、问题报错信息、问题级别、状态、负责人、修改建议等
  • 问题可操作区域：可手动更新问题状态、问题负责人、查看问题修改建议等
  • 问题关键代码片段
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第10张图片

任务详情 —— 代码度量视图

  • 代码度量指标（可切换过滤）
  • 对应指标下的具体数据列表
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第11张图片

任务详情 —— 设置视图

  • 任务名称、检查语言等的更新
  • 选择代码检查任务的规则集
  • 自定义执行计划
  • 自定义任务通知（比如检查完成时通知）
  • 自定义新问题初始时间等
  • 删除当前任务
    DevOps系列之 —— 持续开发与集成（六）静态代码检查_第12张图片
思考题

以下对于 Git Rebase 和 Merge 两种合并方式的区别，哪些选项描述是正确的？
A. Merge 是一个合并操作，会将两个分支的修改合并在一起，默认操作的情况下会提交合并中修改的内容
B. Rebase 的提交历史忠实地记录了实际发生过什么，关注点在真实的提交历史上面
C. Rebase 并没有进行合并操作，只是提取了当前分支的修改，将其复制在了目标分支的最新提交后面
D. Merge 的提交历史反映了项目过程中发生了什么，关注点在开发过程上面

答案：AC

最后，欢迎大家关注我的个人微信公众号 『小小猿若尘』，获取更多IT技术、干货知识、热点资讯。同时，我在公众号中分享了精心整理的一些视频资料（包括 Python全栈教程、AI教程、前端、数据库等），大家回复相应关键词即可获取网盘视频链接，感谢大家的关注

 DevOps系列之 —— 持续开发与集成（六）静态代码检查_第13张图片

你可能感兴趣的:(DevOps,1024程序员节,devops,静态代码检查)

  • Python中的静态方法和类方法详解
    在Python中，`@staticmethod`和`@classmethod`是两种装饰器，它们用于定义类中的方法，但是它们的行为和用途有所不同。###@staticmethod`@staticmethod`装饰器用于定义一个静态方法。静态方法不接收类或实例的引用作为第一个参数，因此它不能访问类的状态或实例的状态。静态方法可以看作是与类关联的普通函数，但它们可以通过类名直接调用。classMath
  • Python中类静态方法：@classmethod/@staticmethod详解和实战示例
    在Python中，类方法(@classmethod)和静态方法(@staticmethod)是类作用域下的两种特殊方法。它们使用装饰器定义，并且与实例方法(deffunc(self))的行为有所不同。1.三种方法的对比概览方法类型是否访问实例(self)是否访问类(cls)典型用途实例方法✅是❌否访问对象属性类方法@classmethod❌否✅是创建类的替代构造器，访问类变量等静态方法@stati
  • 数字孪生技术为UI前端注入新活力：实现产品设计的沉浸式体验 ui设计前端开发老司机 ui
    hello宝子们...我们是艾斯视觉擅长ui设计、前端开发、数字孪生、大数据、三维建模、三维动画10年+经验!希望我的分享能帮助到您!如需帮助可以评论关注私信我们一起探讨!致敬感谢感恩!一、引言：从“平面交互”到“沉浸体验”的UI革命当用户在电商APP中翻看3D家具模型却无法感知其与自家客厅的匹配度，当设计师在2D屏幕上绘制汽车内饰却难以预判实际乘坐体验——传统UI设计的“平面化、静态化、割裂感”
  • 深度学习模型表征提取全解析 ZhangJiQun&MXP 教学2024大模型以及算力2021AIpython深度学习人工智能pythonembedding语言模型
    模型内部进行表征提取的方法在自然语言处理（NLP）中，“表征（Representation）”指将文本（词、短语、句子、文档等）转化为计算机可理解的数值形式（如向量、矩阵），核心目标是捕捉语言的语义、语法、上下文依赖等信息。自然语言表征技术可按“静态/动态”“有无上下文”“是否融入知识”等维度划分一、传统静态表征（无上下文，词级为主）这类方法为每个词分配固定向量，不考虑其在具体语境中的含义（无法解
  • 如何为加壳保护后的程序提供调试支持 深盾科技 安全开发语言
    在软件开发领域，加壳保护是一种常见的安全手段，用于防止程序被逆向分析。然而，当程序崩溃时，开发人员需要定位原始错误位置，这就与加壳保护产生了天然的矛盾。本文将从加壳原理出发，为大家介绍兼容调试的解决方案。一、加壳的基本功能1.加密/压缩加壳最常见的功能就是对程序的整个代码段和数据段进行压缩或加密。这样做的目的是防止静态反编译，但在程序运行过程中，代码段和数据段是明文状态，所以不会对调试造成影响。2
  • swagger【个人笔记】 撰卢 笔记java
    文章目录swagger导入mave坐标在配置类(WebMvcConfiguration)中加入knife4j相关配置设置静态资源映射，主要是让拦截器放行swagger常用注解@Api(tags="\[描述这个类的作用]")@ApiModel(description="\[描述这个类的作用]")@ApiModelProPerty("描述这个类的作用")@ApiOperation("\[描述方法的作用
  • Ubuntu 服务器虚拟主机,ubuntu云服务器虚拟机 Gamer42 Ubuntu服务器虚拟主机
    ubuntu云服务器虚拟机内容精选换一换通过云服务器或者外部镜像文件创建私有镜像时，如果云服务器或镜像文件所在虚拟机的网络配置是静态IP地址时，您需要修改网卡属性为DHCP，以使私有镜像发放的新云服务器可以动态获取IP地址。本节以WindowsServer2008R2操作系统为例。其他操作系统配置方法略有区别，请参考对应操作系统的相关资料进行操作，文档中不对此进行详细说明后端虚拟机绑定EIP。登录
  • K8s 1.24在node节点上手动部署etcd 喝醉酒的小白 K8skubernetesetcd容器
    目录标题第一次操作一、生成证书并拷贝到新增节点~~~~方案1~~缺少了SAN（SubjectAlternativeNames）~~方案2关键改进：使用说明：二、在已有节点（181）上添加etcd集群成员三、在180上部署静态Pod四、更新旧节点（181）的静态Pod配置-可选五、验证集群状态第一次操作下面给出在节点 172.30.30.180（下简称“180”）上新增etcd成员的完整操作步骤。假
  • 配置Nginx实现静态资源访问 Gappsong874 nginx运维网络安全web安全安全架构运维开发
    Nginx是一款高性能的HTTP和反向代理服务器，常用于处理静态资源请求。通过合理配置，可以显著提升静态资源的访问速度和服务器性能。以下内容将详细介绍如何配置Nginx以实现静态资源的高效访问。基本静态资源配置静态资源通常包括HTML文件、CSS样式表、JavaScript脚本、图片、视频等。Nginx通过简单的配置即可处理这些请求。在Nginx的配置文件中，通常位于/etc/nginx/ngin
  • 如何将 GIF 图片从 iPhone 传输到Mac ？ Coolmuster iOS苹果手机iPhoneiphonemacosios
    随着iOS系统的不断更新，现在我们已经迎来了iOS18，它为我们带来了更多的功能和改进。在iOS10中，保存的GIF图像会转换成静态图片，但自iOS11起，用户可以在iPhone和iPad上以原始格式保存GIF。若您希望备份这些生动有趣的GIF照片，将它们从iPhone传输到Mac是一个不错的选择。本文将向您展示几种将GIF图像备份到Mac计算机的有效方法。尽管Mac无法直接播放GIF，但本文还会
  • UnrealEngine5游戏引擎实践（C++) KENYCHEN奉孝 C++服务器c++游戏引擎
    目录目录目录UnrealEngine是什么？UnrealEngine5简介核心技术特性应用场景扩展兼容性与生态系统UnrealEngine安装下载EpicGamesLauncher启动UnrealEngine选择安装版本和路径选择组件开始安装验证安装配置项目模板（可选）更新和插件管理UE游戏引擎动作捕捉与动画系统程序化生成与AI技术物理与破坏系统音频与本地化技术性能优化导入静态网格体材质实例创建与
  • android沙箱逃逸漏洞,【技术分享】沙盒逃逸技术详解（一） weixin_40004051 android沙箱逃逸漏洞
    预估稿费：170RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话在过去的十多年里，针对恶意软件沙盒逃逸技术的分析已经成为了对抗高级持续性威胁的银弹，虽然这种技术变得越来越热门，但是恶意软件的开发者们似乎也找到了一种基于静态分析的方法(例如加密、混淆处理和反逆向保护等技术)来躲避传统反病毒安全工具的检测。因此，针对恶意软件沙盒逃逸技术的分析与研究已经成为了我们抵
  • 《打破预设的编码逻辑：Ruby元编程的动态方法艺术》 后端
    代码从来不是冰冷的字符堆砌，而是具备自我演化能力的动态实体。元编程技术如同这一实体的核心神经系统，让方法突破静态定义的桎梏，在运行时完成从需求捕捉到逻辑生成的完整闭环。MethodMissing与DefineMethod作为元编程的两大支柱，以近乎隐形的方式重塑着代码的行为边界，为开发者提供了一套驾驭变化的底层逻辑。MethodMissing的本质，是Ruby赋予程序的“需求感知能力”。当一个未被
  • Python DevOps 实用指南（一） 绝不原创的飞龙 默认分类默认分类
    原文：annas-archive.org/md5/0228db3442938136abc9262d5596d201译者：飞龙协议：CCBY-NC-SA4.0序言欢迎阅读本书！让我们来谈谈本书的内容以及你将从中学到的东西。本书涉及两件事：DevOps和Python。它讲述了这两者是如何相互作用的——无论你称它们为实体、哲学、框架，或者其他任何名称。本书将帮助你在技术层面上理解Python，同时也在概
  • Python pip在自动化脚本中的应用 Python编程之道 Python编程之道pythonpip自动化ai
    Pythonpip在自动化脚本中的应用关键词：Pythonpip、自动化脚本、依赖管理、虚拟环境、包安装、持续集成、DevOps摘要：本文深入探讨Python包管理工具pip在自动化脚本开发中的应用实践。我们将从pip的核心功能出发，详细分析其在依赖管理、环境隔离、自动化部署等方面的应用场景，并通过实际案例展示如何利用pip构建可靠的自动化工作流。文章还将介绍pip的高级特性、最佳实践以及与CI/
  • 虚拟视频器：为QQ等通讯软件添加创意功能 TEDDYYW
    本文还有配套的精品资源，点击获取简介：虚拟视频技术提供了一种模拟摄像头的新方法，使得用户能创建虚拟的视频源，用于在线视频通话中展示预定内容而非真实画面。该软件支持QQ、MSN等主流通讯工具，使用户能控制和自定义视频通话的呈现方式。通过使用虚拟视频器，用户可以在各种场景下（如在线演示、隐私保护、教育培训和艺术创作）展示静态图像、预录制视频或实时视觉效果，增强视频通信的个性化和灵活性。1.虚拟视频技术
  • 爬虫技术：从基础到高级，探索数据抓取的奥秘
    一、基础爬虫：揭开数据抓取的神秘面纱对于初学者来说，基础爬虫是入门的起点。基础爬虫的目标通常是静态网页，这些网页的内容在加载时就已经确定，不需要与服务器进行交互。通过简单的HTTP请求和HTML解析，就可以获取到网页中的数据。在基础爬虫中，最核心的技术是HTML解析。HTML是网页的结构语言，它定义了网页的布局和内容。爬虫程序需要通过解析HTML，找到其中的文本、图片、链接等元素。常用的HTML解
  • 嵌入式学习C语言(十五)指针函数 动态内存分配 函数指针 指针数组 指针指针 皮蛋sol周 学习c语言算法排序算法
    目录一、指针函数二、动态内存分配malloc函数free函数realloc函数calloc函数reallocarray函数三、函数指针qsort函数四、指针数组五、指针的指针六、两句话技巧一、指针函数1.返回值为指针的函数，不能返回局部变量的地址，全局变量、静态变量与传进去的指针地址均可返。二、动态内存分配malloc函数1.void*malloc(size_tsize);2.size_tunsi
  • Git分支管理：如何实现分支自动化测试？ 项目管理实战手册 项目管理最佳实践gitelasticsearch大数据ai
    Git分支管理：如何实现分支自动化测试？关键词：Git分支管理、自动化测试、持续集成、CI/CD、测试策略、分支策略、DevOps摘要：本文将深入探讨如何在Git分支管理中实现自动化测试，从基础概念到高级实践，详细介绍如何构建高效的自动化测试流程。我们将分析不同的分支策略对测试的影响，展示如何配置CI/CD流水线来自动触发测试，并通过实际案例演示如何优化测试执行效率。无论您是开发新手还是资深工程师
  • 探索 Golang 与 Docker 集成的无限可能 Golang编程笔记 golangdocker开发语言ai
    探索Golang与Docker集成的无限可能关键词：Golang、Docker、容器化、微服务、云原生、镜像优化、CI/CD摘要：本文将带你走进Golang与Docker集成的奇妙世界。我们会从“为什么需要这对组合”讲起，用生活故事类比核心概念，拆解Go静态编译与Docker容器化的“天作之合”，通过实战案例演示如何用Docker高效打包Go应用，并探讨它们在云原生时代的无限可能。无论你是Go开发
  • 详解LLMOps，将DevOps用于大语言模型开发
    大家好，在机器学习领域，随着技术的不断发展，将大型语言模型（LLMs）集成到商业产品中已成为一种趋势，同时也带来了许多挑战。为了有效应对这些挑战，数据科学家们转向了一种新型的DevOps实践LLM-OPS，专为大型语言模型的开发和维护而设计。本文将介绍LLM-OPS的核心思想，并分析这一策略如何帮助数据科学家更高效地运用DevOps的优秀实践，从而在语言模型的开发和部署过程中，提升工作效率和成果的
  • 铸造软件交付的“自动驾驶”系统——AI大模型如何引爆DevOps革命 LucianaiB 评测人工智能自动驾驶devops
    铸造软件交付的“自动驾驶”系统——AI大模型如何引爆DevOps革命嗨，我是LucianaiB！总有人间一两风，填我十万八千梦。路漫漫其修远兮，吾将上下而求索。摘要(Abstract)本文深入探讨了人工智能大模型（AILargeModels）如何驱动DevOps从“自动化”（Automation）向“自主化”（Autonomous）的革命性跃迁。文章指出，AI大模型正成为现代软件工厂的“中枢神经系
  • 大四学生的前端实习记录
    我的第一次实习经历吐槽一下:2022年2月23号在拉钩上投的某所的前端实习生的岗位，一面：24号安排的面试，25号面试完，面试官说回答的很不错。二面：奇葩的一批：发了个数据可视化的页面，让做出来这个静态页面的效果，给了三天，因为我以前做过这个，然后两天就做完了。发过去了。三面：更是奇葩，又让用vue脚手架写二面数据可视化的页面。无语至极，然后我两天之后交了，就不吱声了。当时我们班还有个女生也投的是
  • 【Java核心计算 基础知识（第9版）】第4章 对象与类 weixin_30872337 java数据结构与算法
    本章要点-面向对象程序设计-使用预定义类-用户自定义类-静态域与静态方法-方法参数-对象构造-包-类路径-文档注释-类设计技巧4.1面向对象程序设计概述面向对象的程序是由对象组成的，每个对象包含对用户公开的特定功能部分和隐藏的实现部分。面向过程：算法+数据结构=程序面向对象：数据结构+算法=程序4.1.1类类（class）是构造对象的模板或蓝图。由类构造（construct）对象的过程称为创建类的
  • @RefreshScope 注解深入解析
    1.引言随着微服务架构的日益普及，应用程序的配置管理变得越来越复杂。在传统的单体应用中，配置通常是静态的，任何配置的更改都需要重启整个应用程序才能生效。然而，在由众多独立服务组成的微服务环境中，频繁的服务重启不仅会影响系统的可用性，还会增加运维的复杂性。为了解决这一挑战，动态配置管理应运而生，它允许在运行时修改和加载配置，而无需中断服务。SpringCloud作为一套基于SpringBoot的微服
  • 堡垒机操作行为异常检测的机器学习算法应用
    一、传统检测模式的困境与机器学习的破局价值在数字化转型浪潮中，堡垒机作为运维安全的核心防线，面临着操作行为复杂度激增与检测能力滞后的双重挑战。传统检测手段主要依赖静态规则库与统计模型，存在三大致命缺陷：规则固化与误报泛滥：某金融机构曾因规则库未及时更新，导致运维人员正常批量操作被误判为“暴力破解”，单日误报量超2000次，消耗安全团队60%的精力。动态行为适应性弱：微服务架构下，运维人员访问路径呈
  • Nginx 配置完全指南：从基础到高阶优化
    Nginx是一个高性能的HTTP和反向代理服务器，广泛应用于Web服务、负载均衡和静态资源托管。其配置文件通常位于/etc/nginx/nginx.conf或/usr/local/nginx/conf/nginx.conf，配置结构清晰，模块化设计便于管理。配置文件结构Nginx配置文件主要由全局块、events块和http块组成。全局块配置影响整个服务器的运行，events块配置与网络连接相关，
  • FreeRTOS基础知识学习指南
    以下内容涵盖FreeRTOS的核心概念，包括任务管理、调度、中断、互斥量与信号量、队列和内存管理等主题。每部分提供基本原理说明，并辅以简要的代码示例帮助理解。1.任务管理(TaskManagement)任务的创建与删除：FreeRTOS中的任务相当于独立的线程。可以使用xTaskCreate()动态创建任务，或使用xTaskCreateStatic()静态创建任务（提供预先分配的栈和控制块内存）。
  • Java基础系列：深入解析反射机制与代理模式及避坑指南 JouJz java代理模式开发语言
    目录一、反射机制：动态操控类的艺术1.反射核心原理2.反射操作全流程3.五大经典陷阱陷阱1：泛型检查绕过陷阱2：性能黑洞陷阱3：破坏单例模式陷阱4：模块系统限制（Java9+）陷阱5：错误处理缺失二、代理模式：控制访问的智慧1.静态代理实现2.JDK动态代理3.CGLIB动态代理4.四大核心陷阱陷阱1：错误处理导致异常丢失陷阱2：循环调用问题陷阱3：equals/hashCode处理陷阱4：CGL
  • 19-C#静态方法与静态类 水果里面有苹果 C#c#java开发语言
    C#静态方法与静态类1.static-静态方法animal.eat（）;//直接调用publicclassanimal{publicstaticvoideat()//定义静态方法{messagebox.show("animaleat");}}2.static-静态类animal.eat（）;//直接调用publicstaticclassanimal//全局资源{publicstaticstring
  • jdk tomcat 环境变量配置 Array_06 javajdktomcat
    Win7 下如何配置java环境变量 1。准备jdk包，win7系统，tomcat安装包（均上网下载即可） 2。进行对jdk的安装，尽量为默认路径（但要记住啊！！以防以后配置用。。。） 3。分别配置高级环境变量。   电脑-->右击属性-->高级环境变量-->环境变量。 分别配置 : path    &nbs
  • Spring调SDK包报java.lang.NoSuchFieldError错误 bijian1013 javaspring
            在工作中调另一个系统的SDK包，出现如下java.lang.NoSuchFieldError错误。 org.springframework.web.util.NestedServletException: Handler processing failed; nested exception is java.l
  • LeetCode[位运算] - #136 数组中的单一数 Cwind java题解位运算LeetCodeAlgorithm
    原题链接：#136 Single Number 要求： 给定一个整型数组，其中除了一个元素之外，每个元素都出现两次。找出这个元素 注意：算法的时间复杂度应为O(n)，最好不使用额外的内存空间 难度：中等 分析： 题目限定了线性的时间复杂度，同时不使用额外的空间，即要求只遍历数组一遍得出结果。由于异或运算 n XOR n = 0, n XOR 0 = n，故将数组中的每个元素进
  • qq登陆界面开发 15700786134 qq
    今天我们来开发一个qq登陆界面，首先写一个界面程序，一个界面首先是一个Frame对象，即是一个窗体。然后在这个窗体上放置其他组件。代码如下： public class First {         public void initul(){        jf=ne
  • Linux的程序包管理器RPM 被触发 linux
    在早期我们使用源代码的方式来安装软件时，都需要先把源程序代码编译成可执行的二进制安装程序，然后进行安装。这就意味着每次安装软件都需要经过预处理-->编译-->汇编-->链接-->生成安装文件--> 安装，这个复杂而艰辛的过程。为简化安装步骤，便于广大用户的安装部署程序，程序提供商就在特定的系统上面编译好相关程序的安装文件并进行打包，提供给大家下载，我们只需要根据自己的
  • socket通信遇到EOFException 肆无忌惮_ EOFException
    java.io.EOFException at java.io.ObjectInputStream$PeekInputStream.readFully(ObjectInputStream.java:2281) at java.io.ObjectInputStream$BlockDataInputStream.readShort(ObjectInputStream.java:
  • 基于spring的web项目定时操作 知了ing javaWeb
    废话不多说，直接上代码，很简单 配置一下项目启动就行 1，web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="h
  • 树形结构的数据库表Schema设计 矮蛋蛋 schema
    原文地址： http://blog.csdn.net/MONKEY_D_MENG/article/details/6647488     程序设计过程中，我们常常用树形结构来表征某些数据的关联关系，如企业上下级部门、栏目结构、商品分类等等，通常而言，这些树状结构需要借助于数据库完成持久化。然而目前的各种基于关系的数据库，都是以二维表的形式记录存储数据信息，
  • maven将jar包和源码一起打包到本地仓库 alleni123 maven
    http://stackoverflow.com/questions/4031987/how-to-upload-sources-to-local-maven-repository <project> ... <build> <plugins> <plugin> <groupI
  • java IO操作 与 File 获取文件或文件夹的大小，可读，等属性！！！ 百合不是茶
    类 File File是指文件和目录路径名的抽象表示形式。 1，何为文件： 标准文件（txt doc mp3...） 目录文件（文件夹） 虚拟内存文件   2，File类中有可以创建文件的 createNewFile（）方法,在创建新文件的时候需要try{} catch(）{}因为可能会抛出异常；也有可以判断文件是否是一个标准文件的方法isFile();这些防抖都
  • Spring注入有继承关系的类（2） bijian1013 javaspring
    被注入类的父类有相应的属性，Spring可以直接注入相应的属性，如下所例：1.AClass类 package com.bijian.spring.test4; public class AClass { private String a; private String b; public String getA() { retu
  • 30岁转型期你能否成为成功人士 bijian1013 成长励志
            很多人由于年轻时走了弯路，到了30岁一事无成，这样的例子大有人在。但同样也有一些人，整个职业生涯都发展得很优秀，到了30岁已经成为职场的精英阶层。由于做猎头的原因，我们接触很多30岁左右的经理人，发现他们在职业发展道路上往往有很多致命的问题。在30岁之前，他们的职业生涯表现很优秀，但从30岁到40岁这一段，很多人
  • 【Velocity四】Velocity与Java互操作 bit1129 velocity
    Velocity出现的目的用于简化基于MVC的web应用开发，用于替代JSP标签技术，那么Velocity如何访问Java代码.本篇继续以Velocity三http://bit1129.iteye.com/blog/2106142中的例子为基础，      POJO    package com.tom.servlets; public
  • 【Hive十一】Hive数据倾斜优化 bit1129 hive
    什么是Hive数据倾斜问题   操作：join,group by,count distinct 现象：任务进度长时间维持在99%（或100%），查看任务监控页面，发现只有少量（1个或几个）reduce子任务未完成；查看未完成的子任务，可以看到本地读写数据量积累非常大，通常超过10GB可以认定为发生数据倾斜。 原因：key分布不均匀 倾斜度衡量：平均记录数超过50w且
  • 在nginx中集成lua脚本：添加自定义Http头，封IP等 ronin47 nginx lua csrf
    Lua是一个可以嵌入到Nginx配置文件中的动态脚本语言，从而可以在Nginx请求处理的任何阶段执行各种Lua代码。刚开始我们只是用Lua 把请求路由到后端服务器，但是它对我们架构的作用超出了我们的预期。下面就讲讲我们所做的工作。 强制搜索引擎只索引mixlr.com Google把子域名当作完全独立的网站，我们不希望爬虫抓取子域名的页面，降低我们的Page rank。 location /{
  • java-3.求子数组的最大和 bylijinnan java
    package beautyOfCoding; public class MaxSubArraySum { /** * 3.求子数组的最大和 题目描述： 输入一个整形数组，数组里有正数也有负数。 数组中连续的一个或多个整数组成一个子数组，每个子数组都有一个和。 求所有子数组的和的最大值。要求时间复杂度为O(n)。 例如输入的数组为1, -2, 3, 10, -4,
  • Netty源码学习-FileRegion bylijinnan javanetty
    今天看org.jboss.netty.example.http.file.HttpStaticFileServerHandler.java 可以直接往channel里面写入一个FileRegion对象，而不需要相应的encoder： //pipeline（没有诸如“FileRegionEncoder”的handler）： public ChannelPipeline ge
  • 使用ZeroClipboard解决跨浏览器复制到剪贴板的问题 cngolon 跨浏览器复制到粘贴板Zero Clipboard
    Zero Clipboard的实现原理 Zero Clipboard 利用透明的Flash让其漂浮在复制按钮之上，这样其实点击的不是按钮而是 Flash ，这样将需要的内容传入Flash，再通过Flash的复制功能把传入的内容复制到剪贴板。 Zero Clipboard的安装方法 首先需要下载 Zero Clipboard的压缩包，解压后把文件夹中两个文件：ZeroClipboard.js
  • 单例模式 cuishikuan 单例模式
    第一种（懒汉，线程不安全）： public class Singleton {   2     private static Singleton instance;   3     pri
  • spring+websocket的使用 dalan_123
    一、spring配置文件 <?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans"    xmlns:xsi="http://www.w3.or
  • 细节问题：ZEROFILL的用法范围。 dcj3sjt126com mysql
    1、zerofill把月份中的一位数字比如1，2，3等加前导0 mysql> CREATE TABLE t1 (year YEAR(4), month INT(2) UNSIGNED ZEROFILL,    -> day
  • Android开发10——Activity的跳转与传值 dcj3sjt126com Android开发
    Activity跳转与传值，主要是通过Intent类，Intent的作用是激活组件和附带数据。   一、Activity跳转 方法一Intent intent = new Intent(A.this, B.class); startActivity(intent)   方法二Intent intent = new Intent();intent.setCla
  • jdbc 得到表结构、主键 eksliang jdbc 得到表结构、主键
    转自博客：http://blog.csdn.net/ocean1010/article/details/7266042 假设有个con DatabaseMetaData dbmd = con.getMetaData(); rs = dbmd.getColumns(con.getCatalog(), schema, tableName, null); rs.getSt
  • Android 应用程序开关GPS gqdy365 android
    要在应用程序中操作GPS开关需要权限： <uses-permission android:name="android.permission.WRITE_SECURE_SETTINGS" /> 但在配置文件中添加此权限之后会报错，无法再eclipse里面正常编译，怎么办？ 1、方法一：将项目放到Android源码中编译； 2、方法二：网上有人说cl
  • Windows上调试MapReduce zhiquanliu mapreduce
    1.下载hadoop2x-eclipse-plugin https://github.com/winghc/hadoop2x-eclipse-plugin.git 把 hadoop2.6.0-eclipse-plugin.jar 放到eclipse plugin 目录中。 2.下载 hadoop2.6_x64_.zip http://dl.iteye.com/topics/download/d2b
  • 如何看待一些知名博客推广软文的行为？ justjavac 博客
    本文来自我在知乎上的一个回答：http://www.zhihu.com/question/23431810/answer/24588621 互联网上的两种典型心态： 当初求种像条狗，如今撸完嫌人丑 当初搜贴像条犬，如今读完嫌人软 你为啥感觉不舒服呢？ 难道非得要作者把自己的劳动成果免费给你用，你才舒服？ 就如同 Google 关闭了 Gooled Reader，那是
  • sql优化总结 macroli sql
    为了是自己对sql优化有更好的原则性，在这里做一下总结，个人原则如有不对请多多指教。谢谢！   要知道一个简单的sql语句执行效率，就要有查看方式，一遍更好的进行优化。   一、简单的统计语句执行时间 declare @d datetime ---定义一个datetime的变量set @d=getdate() ---获取查询语句开始前的时间select user_id
  • Linux Oracle中常遇到的一些问题及命令总结 超声波 oraclelinux
    1.linux更改主机名   (1)#hostname oracledb　　　　临时修改主机名 (2) vi /etc/sysconfig/network 　　修改hostname (3) vi /etc/hosts　　　　　　　　修改IP对应的主机名   2.linux重启oracle实例及监听的各种方法 （注意操作的顺序应该是先监听，后数据库实例） &nbs
  • hive函数大全及使用示例 superlxw1234 hadoophive函数
      具体说明及示例参 见附件文档。     文档目录：   目录 一、关系运算： 4 1. 等值比较: = 4 2. 不等值比较: <> 4 3. 小于比较: < 4 4. 小于等于比较: <= 4 5. 大于比较: > 5 6. 大于等于比较: >= 5 7. 空值判断: IS NULL 5
  • Spring 4.2新特性-使用@Order调整配置类加载顺序 wiselyman spring 4
    4.1 @Order Spring 4.2 利用@Order控制配置类的加载顺序 4.2 演示 两个演示bean package com.wisely.spring4_2.order; public class Demo1Service { } package com.wisely.spring4_2.order; public class
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他