初步了解静态代码扫描

SonarQube是管理代码质量的一个开放平台,可以快速的定位代码中潜在的或者明显的错误

准备工作:

1、jdk

2、sonarqube:http://www.sonarqube.org/downloads/

3、SonarQube+Scanner:https://sonarsource.bintray.com/Distribution/sonar-scanner-cli/sonar-scanner-2.8.zip

4、mysql数据库

一、安装

1.下载好sonarqube后,解压打开bin目录,启动相应操作系统目录下的StartSonar

二、配置

1.打开mysql,创建一个数据库sonar

2.打开sonarqube安装目录下的D:\sonarqube-7.1\conf\sonar.properties文件,修改数据库配置

web启动端口也可修改,默认9000

三、启动

1.启动浏览器,访问http://localhost:9099

四、配置SonarQube Runner

介绍一下SonarQube和SonarQube Runner之间的关系

SonarQube是服务器端,主要有两个功能:

(1)分析源代码;

(2)因为它内嵌了Apache模块,所以提供Web端的界面访问。

SonarQube Runner是一个利用SonarQube服务端分析代码的命令行工具,可以把它简单理解为客户端。

所以,为了安装和调试方便,建议SonarQube和SonarQube Runner都下载。

下载sonar-scanner-2.8.zip并解压,配置/bin目录到环境变量;

打开D:\sonar-scanner-2.8\conf目录,修改sonar-scanner.properties文件

五、使用SonarQube分析python代码

打开要进行代码分析的项目根目录,新建sonar-project.properties文件,文件内容如下

cd到项目路径下,cmd运行sonar-runner

前往页面,查询统计分析结果

六、遇到的问题

运行客户端时报错:

问题一:

Exception in thread "main" java.lang.NoClassDefFoundError: org/sonar/batch/bootstrapper/IssueListener

        at org.sonar.runner.batch.DefaultBatchFactory.createBatch(DefaultBatchFactory.java:44)

        at org.sonar.runner.batch.BatchIsolatedLauncher.start(BatchIsolatedLauncher.java:56)

        at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

        at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)

        at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)

        at java.lang.reflect.Method.invoke(Method.java:497)

        at org.sonar.runner.impl.IsolatedLauncherProxy.invoke(IsolatedLauncherProxy.java:61)

        at com.sun.proxy.$Proxy0.start(Unknown Source)

        at org.sonar.runner.api.EmbeddedRunner.doStart(EmbeddedRunner.java:251)

        at org.sonar.runner.api.EmbeddedRunner.start(EmbeddedRunner.java:187)

        at org.sonar.runner.api.EmbeddedRunner.start(EmbeddedRunner.java:182)

        at org.sonarsource.scanner.cli.Main.execute(Main.java:76)

        at org.sonarsource.scanner.cli.Main.main(Main.java:66)

Caused by: java.lang.ClassNotFoundException: org.sonar.batch.bootstrapper.IssueListener

        at java.net.URLClassLoader.findClass(URLClassLoader.java:381)

        at org.sonar.runner.impl.IsolatedClassloader.loadClass(IsolatedClassloader.java:82)

        at java.lang.ClassLoader.loadClass(ClassLoader.java:357)

        ... 13 more

解决方法:SonarQube Runner版本与SonarQube不匹配

问题二:Caused by: com.mysql.jdbc.PacketTooBigException: Packet for query is too large (26706344 > 4194304). You can change this value on the server by setting the max_allowed_packet' variable.

解决方法:登录mySQL,执行语句show VARIABLES like '%max_allowed_packet%';-----查看下max_allowed_packet;

执行语句修改set global max_allowed_packet = 2*1024*1024*10,重新登陆mysql,查看是否修改成功

注意:如果重启mysql服务,max_allowed_packet的值会还原成默认的初始值,通过该方法设定的值不会生效。

可以通过修改C:\ProgramData\MySQL\MySQL Server 5.7目录下的my.ini文件

max_allowed_packet太小也会导致report upload failed

你可能感兴趣的:(初步了解静态代码扫描)