为什么在使用不同版本的SonarQube时会发现不同的问题？

Question

我正在测试声纳以确保关闭数据库连接，我有我不明白的额外结果。

我正在使用嵌入的maven版本3.3.9尝试执行eclipse中maven目标“sonar:sonar”的两个版本的代码。

我试过sonarqube服务器的三个版本：5.6.6、6.2和6.4。

使用此代码

package db;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

import javax.naming.InitialContext;
import javax.sql.DataSource;

public class TestClosingResources {
    public static void main(String[] args) {

        Connection con = null;
        ResultSet rsGet = null;
        PreparedStatement psGet = null;
        try {
            DriverManager.registerDriver (new com.mysql.jdbc.Driver());
            con = DriverManager.getConnection("jdbc:mysql://localhost:3306/test", "test", "test");              

            psGet = con.prepareStatement("SELECT * FROM TEST");
            rsGet = psGet.executeQuery();
            int counter = 0;
            while (rsGet.next()) {
                counter++;
                System.err.println(counter);
            } 
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            try {
                if (rsGet != null) {
                    rsGet.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
            rsGet = null;
            try {
                if (psGet != null) {
                    psGet.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
            psGet = null;
        }
    }

}

关于关闭资源，我有以下问题：

sonarqube 5.6.6：

• 关闭此“连接”
• 关闭此“准备语句”

Sonarqube 6.2：

• 关闭此“连接”
• 关闭此“准备语句”

sonarqube 6.4：

• 关闭此“连接”

我对这段代码的问题是：

• 为什么5.6.6和6.2在与ResultSet完全相同的情况下会抱怨准备语句？

这段代码（只改变了我检索连接的方式，不管它是否有效）

package db;

import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;

import javax.naming.InitialContext;
import javax.sql.DataSource;

public class TestClosingResources {
    public static void main(String[] args) {

        Connection con = null;
        ResultSet rsGet = null;
        PreparedStatement psGet = null;
        try {
            InitialContext ctx = new InitialContext();
            DataSource ds = (DataSource)ctx.lookup("java:comp/env/jdbc/testci");
            con = ds.getConnection();       

            psGet = con.prepareStatement("SELECT * FROM TEST");
            rsGet = psGet.executeQuery();
            int counter = 0;
            while (rsGet.next()) {
                counter++;
                System.err.println(counter);
            } 
        } catch (Exception e) {
            e.printStackTrace();
        } finally {
            try {
                if (rsGet != null) {
                    rsGet.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
            rsGet = null;
            try {
                if (psGet != null) {
                    psGet.close();
                }
            } catch (Exception e2) {
                e2.printStackTrace();
            }
            psGet = null;
        }
    }

}

sonarqube 5.6.6：

• 关闭此“准备语句”

Sonarqube 6.2：

• 关闭此“准备语句”

sonarqube 6.4：

• 关闭资源没有问题

我对这段代码的问题是：

• 为什么5.6.6和6.2在PreparedStatement关闭时与ResultSet完全相同时抱怨它
• 为什么没有任何版本抱怨没有关闭连接

谢谢

Answer 1

在最新版本中未检测到某些问题的原因是进行分析的静态分析器得到了改进。

用于Java源代码分析的插件称为SonarJava，它比SonarQube具有独立的发布周期。您应该始终使用最新版本以获得最佳结果。使用SonarQube服务器上的更新中心更新到最新的可用版本。