“应关闭资源”规则如何检查连接是否已关闭？

Question

这是一个问题，不是问题。

我有一个名为 DSConnectionUtilExternal 的类，它有一个检索数据库连接的方法和一个关闭它的方法。这个类在一个 jar 文件中。

另一方面，我有一个项目，其中包含 jar 文件作为依赖项。 在这个项目中我有这个代码

Connection con = null;
ResultSet rsGet = null;
PreparedStatement psGet = null;
try {
    con = DSConnectionUtilExternal.openConnection();

    psGet = con.prepareStatement("SELECT * FROM TEST");
    rsGet = psGet.executeQuery();
    int counter = 0;
    while (rsGet.next()) {
        counter++;
        System.err.println(counter);
    }
} catch (Exception e) {
    e.printStackTrace();
} finally {
    try {
        if (rsGet != null) {
            rsGet.close();
        }
    } catch (Exception e2) {
        e2.printStackTrace();
    }
    rsGet = null;
    try {
        if (psGet != null) {
            psGet.close();
        }
    } catch (Exception e2) {
        e2.printStackTrace();
    }
    psGet = null;
    DSConnectionUtilExternal.closeConnection(con);
}

如果我在 jar 文件中删除方法 closeConnection 的内容，声纳不会检测到连接没有关闭。我觉得很正常，sonar没有反编译jar文件来访问jar文件代码。

所以问题是？ “资源应该关闭”规则在finally子句中判断连接是否关闭的标准是什么？

谢谢

Answer 1

您的问题的正确假设：目前 SonarJava（刚刚发布的 4.11）不进行跨文件分析，也不知道您的 closeConnection 方法中发生了什么。

但是，关于未关闭资源的规则有一个简单的启发式，以避免误报，如果将资源传递给名为 close 的方法，则认为资源已关闭。

SonarJava 正在努力读取您的 jar 文件并了解该资源在此处已关闭，但这是一个复杂的功能，我们希望在不久的将来提供它。