CN103577318B - 一种代码检测方法和装置 - Google Patents

一种代码检测方法和装置 Download PDF

Info

Publication number
CN103577318B
CN103577318B CN201210277956.7A CN201210277956A CN103577318B CN 103577318 B CN103577318 B CN 103577318B CN 201210277956 A CN201210277956 A CN 201210277956A CN 103577318 B CN103577318 B CN 103577318B
Authority
CN
China
Prior art keywords
code
information
testing result
detected
different information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201210277956.7A
Other languages
English (en)
Other versions
CN103577318A (zh
Inventor
徐勇
谢辉平
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yunnan Tengyun Information Industry Co.,Ltd.
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201210277956.7A priority Critical patent/CN103577318B/zh
Publication of CN103577318A publication Critical patent/CN103577318A/zh
Application granted granted Critical
Publication of CN103577318B publication Critical patent/CN103577318B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Debugging And Monitoring (AREA)
  • Medical Treatment And Welfare Office Work (AREA)

Abstract

本发明公开了一种代码检测方法,包括:针对任一待检测代码,获取所述待检测代码与其对应的旧版本代码之间的差异信息;对所述待检测代码进行静态代码检测,得到所述待检测代码的检测结果;根据所述差异信息对所述待检测代码的检测结果进行过滤,得到所述差异信息的检测结果,并进行展示。本发明同时公开了一种代码检测装置。应用本发明所述的方法和装置,能够提高检测结果的处理效率。

Description

一种代码检测方法和装置
技术领域
本申请涉及检测技术,特别涉及一种代码检测方法和装置。
背景技术
代码是指程序员利用开发工具所支持的语言编写出来的源文件,是一组由字符、符号或信号码元等以离散形式表示信息的明确的规则体系。
在实际应用中,为确保代码的可用性等,在开发出代码之后,通常还需要对其进行各种检测,如静态代码检测。
静态代码检测是指在不运行代码的情况下,通过词法分析、语法分析、控制流分析等技术对代码进行扫描,验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。
在实现本发明的过程中,发明人发现现有技术至少存在以下问题:
很多情况下,需要对之前开发的旧版本代码进行升级,即开发得到新版本代码,无论是旧版本代码还是新版本代码,在开发完成之后,均需要对其进行静态代码检测,并且,开发人员需要针对检测结果中的各条问题信息,即各个问题分别进行处理,以克服代码中存在的问题;
而静态代码检测得到的检测结果中通常会包括方方面面很多条问题信息,而有的问题信息可能并不是开发人员所关注、所在意的,无需进行处理,另外,由于静态代码检测技术本身的缺陷,检测结果中经常会包括一些误报的问题信息,这些问题信息也无需进行处理;
当开发人员开发出旧版本代码并得到其检测结果之后,会针对其中的每条问题信息分别进行分析,以识别出哪些问题信息需要进行处理,哪些无需进行处理,并对需要进行处理的问题信息进行相应处理,以克服代码中存在的问题;这样,当开发人员开发出新版本代码并得到其检测结果之后,该检测结果中仍然会包括之前的旧版本代码的检测结果中包括的无需进行处理的问题信息,从而导致开发人员需要针对这些问题信息进行重复识别等工作,进而增大了开发人员的工作量,降低了开发人员对检测结果的处理效率。
发明内容
有鉴于此,本发明提供了一种代码检测方法和装置,能够提高检测结果的处理效率。
为达到上述目的,本发明的技术方案是这样实现的:
一种代码检测方法,包括:
针对任一待检测代码,获取所述待检测代码与其对应的旧版本代码之间的差异信息;
对所述待检测代码进行静态代码检测,得到所述待检测代码的检测结果;
根据所述差异信息对所述待检测代码的检测结果进行过滤,得到所述差异信息的检测结果,并进行展示。
一种代码检测装置,包括:
获取模块,用于针对任一待检测代码,获取所述待检测代码与其对应的旧版本代码之间的差异信息,并发送给过滤模块;
检测模块,用于对所述待检测代码进行静态代码检测,得到所述待检测代码的检测结果,并发送给所述过滤模块;
所述过滤模块,用于根据所述差异信息对所述待检测代码的检测结果进行过滤,得到所述差异信息的检测结果,并发送给展示模块;
所述展示模块,用于展示所述差异信息的检测结果。
总之,采用本发明所述方案,能够提高检测结果的处理效率。
附图说明
图1为本发明代码检测方法实施例的流程图。
图2为本发明代码检测装置实施例的组成结构示意图。
具体实施方式
针对现有技术中存在的问题,本发明中提出一种改进后的代码检测方案。
为使本发明的技术方案更加清楚、明白、以下参照附图并举实施例,对本发明所述方案作进一步地详细说明。
图1为本发明代码检测方法实施例的流程图。如图1所示,包括以下步骤:
步骤11:针对任一待检测代码,获取待检测代码与其对应的旧版本代码之间的差异信息。
代码通常由一个个有效代码行组成。
如何获取待检测代码(即新版本代码)与旧版本代码之间的差异信息不作限制,比如:可针对待检测代码中的每个有效代码行,分别确定在旧版本代码中是否存在相同的有效代码行,如果否,则将该有效代码行作为差异信息。
因此,差异信息中将包括:至少一个有效代码行。
对于待检测代码中的一个有效代码行,相比于旧版本代码,如果该有效代码行是新增的,或者是对旧版本代码中的相应有效代码行进行修改后的,那么,对应于这两种情况,在旧版本代码中均不会存在与该有效代码行相同的有效代码行。
步骤12:对待检测代码进行静态代码检测,得到待检测代码的检测结果。
本步骤中,对待检测代码进行全量的静态代码检测。
常用的静态代码检测方式包括:FindBugs方式、PMD方式,以及CheckStyle方式等。其中,FindBugs方式主要通过检查类文件等,将字节码与一组缺陷模式进行比对,从而发现代码缺陷;PMD方式主要通过内置的编码规则来对代码进行静态检测;CheckStyle方式主要对代码进行编码风格等方面的检测。
在实际应用中,具体采用哪种或哪几种静态代码检测方式对待检测代码进行静态代码检测可根据实际需要而定。但对旧版本代码进行静态代码检测时所采用的静态代码检测方式需要与对待检测代码进行静态代码检测时所采用的静态代码检测方式相同。
得到的待检测代码的检测结果中可能包括如下问题:潜在的错误、警告、不推荐的写法等等。
需要说明的是,在实际应用中,可先执行步骤11,再执行步骤12,也可先执行步骤12,再执行步骤11,还可同时执行步骤11和步骤12,图1所示顺序仅为一种可能的实现方式,并不用于限制本发明的技术方案。
步骤13:根据差异信息对待检测代码的检测结果进行过滤,得到差异信息的检测结果。
本步骤中,可利用步骤11中获取到的差异信息,对步骤12中获取到的待检测代码的检测结果进行过滤,即从待检测代码的检测结果中提取出对应于差异信息的检测结果。
如前所述,差异信息中将包括:至少一个有效代码行,因此,可针对待检测代码的检测结果中的每条问题信息,分别确定其对应的出现问题的有效代码行中是否包括位于差异信息中的有效代码行,如果是,则提取出该问题信息;并利用提取出的所有问题信息组成差异信息的检测结果。
通过对待检测代码进行静态代码检测,除了可得到各条问题信息外,还可得到每条问题信息分别对应的出现问题的有效代码行。一条问题信息对应的出现问题的有效代码行数可能为一个,也可能为多个。本发明所述方案中,针对待检测代码的检测结果中的每条问题信息,只要确定其对应的出现问题的有效代码行中包括位于差异信息中的有效代码行,无论是指出现问题的有效代码行全部位于差异信息中,还是只有部分位于差异信息中,均可提取出该问题信息。
步骤14:对差异信息的检测结果进行展示。
可利用差异信息的检测结果中的各条问题信息生成一个报告文件,并将该报告文件展示给开发人员。
如前所述,静态代码检测得到的检测结果中通常会包括方方面面很多条问题信息,而有的问题信息可能并不是开发人员所关注、所在意的,无需进行处理,那么,差异信息的检测结果中也可能会包括有无需进行处理的问题信息。
相应地,为了减少开发人员的工作量,在执行步骤14之前,可根据预定规则,确定差异信息的检测结果中是否存在无需进行展示的问题信息,无需进行展示也即无需进行处理,如果是,则将确定出的无需进行展示的问题信息从差异信息的检测结果中删除,这样,开发人员将不会看到这些被删除的问题信息,从而也无需对其进行处理。具体依据何种规则来确定哪些问题信息为无需进行展示的问题信息可根据实际需要而定。
另外,还可对差异信息的检测结果中的各条问题信息进行分类,并针对不同的类别,设置不同的优先级;相应地,在将差异信息的检测结果中的各条问题信息进行展示时,所属类别的优先级越高,展示顺序越靠前。
举例说明:
假设差异信息的检测结果中共包括6条问题信息,为便于表述,分别将其称之为问题信息1、问题信息2、问题信息3、问题信息4、问题信息5和问题信息6;
其中,问题信息1和问题信息6属于同一类别,优先级最高,问题信息2和问题信息5属于同一类别,优先级次高,问题信息3和问题信息4属于同一类别,优先级最低;
那么,6条问题信息的展示顺序可为:问题信息1、问题信息6、问题信息2、问题信息5、问题信息3、问题信息4;同一类别中的两个问题信息的展示顺序可互换。
通常来说,对于不同的类别来说,其中的问题越急需处理,或者说问题越严重,其优先级越高,这样,可使得开发人员优先对某些问题进行处理。
再有,本发明所述方案中,还可在待检测代码中,对差异信息的检测结果中的各条问题信息对应的出现问题的有效代码行进行标注,其中,根据各条问题信息所属类别的不同,可采用不同的标注方式,以便当开发人员查看待检测代码时,可以直观地了解到哪些有效代码行需要进行修改,以及被标注的有效代码行分别对应于什么问题。
参照之前的举例,可将问题信息1和问题信息6对应的出现问题的有效代码行标注为红色,将问题信息2和问题信息5对应的出现问题的有效代码行标注为黄色,将问题信息3和问题信息4对应的出现问题的有效代码行标注为蓝色,开发人员预先可知红色对应于什么问题、黄色对应于什么问题,以及蓝色对应于什么问题。
至此,即完成了关于本发明方法实施例的介绍。
基于上述介绍,图2为本发明代码检测装置实施例的组成结构示意图。如图2所示,包括:
获取模块21,用于针对任一待检测代码,获取待检测代码与其对应的旧版本代码之间的差异信息,并发送给过滤模块23;
检测模块22,用于对待检测代码进行静态代码检测,得到待检测代码的检测结果,并发送给过滤模块23;
过滤模块23,用于根据差异信息对待检测代码的检测结果进行过滤,得到差异信息的检测结果,并发送给展示模块24;
展示模块24,用于展示差异信息的检测结果。
其中,所述差异信息中包括:至少一个有效代码行;
相应地,过滤模块23中可具体包括(为简化附图,未图示):
提取单元,用于针对待检测代码的检测结果中的每条问题信息,分别确定其对应的出现问题的有效代码行中是否包括位于差异信息中的有效代码行,如果是,则提取出该问题信息,并发送给组成单元;
组成单元,用于利用提取出的所有问题信息组成差异信息的检测结果,并发送给展示模块24。
另外,展示模块24可进一步用于,
在展示差异信息的检测结果之前,根据预定规则,确定差异信息的检测结果中是否存在无需进行展示的问题信息,如果是,则将确定出的无需进行展示的问题信息从差异信息的检测结果中删除。
展示模块24还可进一步用于,
对差异信息的检测结果中的各条问题信息进行分类,针对不同的类别,设置不同的优先级;将差异信息的检测结果中的各条问题信息进行展示,其中,所属类别的优先级越高,展示顺序越靠前。
再有,图2所示装置中还可进一步包括:
标注模块25,用于从展示模块24中获取差异信息的检测结果,并在待检测代码中,对差异信息的检测结果中的各条问题信息对应的出现问题的有效代码行进行标注,其中,根据各条问题信息所属类别的不同,采用不同的标注方式。
图2所示装置实施例的具体工作流程请参照前述方法实施例中的相应说明,此处不再赘述。
总之,采用本发明所述方案,针对新版本代码,可获取到其与旧版本代码之间的差异信息的检测结果,从而使得开发人员仅需针对差异信息的检测结果进行处理即可,无需进行重复识别等工作,进而减少了开发人员的工作量,提高了开发人员对检测结果的处理效率。
以上所述仅为本发明的较佳实施例而已,并不用以限制本发明,凡在本发明的精神和原则之内,所做的任何修改、等同替换、改进等,均应包含在本发明保护的范围之内。

Claims (8)

1.一种代码检测方法,其特征在于,包括:
针对任一待检测代码,获取所述待检测代码与其对应的旧版本代码之间的差异信息;所述差异信息中包括:至少一个有效代码行;
对所述待检测代码进行静态代码检测,得到所述待检测代码的检测结果;
针对所述待检测代码的检测结果中的每条问题信息,分别确定其对应的出现问题的有效代码行中是否包括位于所述差异信息中的有效代码行,如果是,则提取出该问题信息;
利用提取出的所有问题信息组成所述差异信息的检测结果;
根据预定规则,判断所述差异信息的检测结果中是否存在无需进行展示的问题信息,并根据所述判断结果进行展示。
2.根据权利要求1所述的方法,其特征在于,根据预定规则,判断所述差异信息的检测结果中是否存在无需进行展示的问题信息包括:
如果存在无需进行展示的问题信息,则将确定出的无需进行展示的问题信息从所述差异信息的检测结果中删除。
3.根据权利要求1或2所述的方法,其特征在于,所述进行展示包括:
对所述差异信息的检测结果中的各条问题信息进行分类,针对不同的类别,设置不同的优先级;
将所述差异信息的检测结果中的各条问题信息进行展示,其中,所属类别的优先级越高,展示顺序越靠前。
4.根据权利要求3所述的方法,其特征在于,该方法进一步包括:
在所述待检测代码中,对所述差异信息的检测结果中的各条问题信息对应的出现问题的有效代码行进行标注,其中,根据各条问题信息所属类别的不同,采用不同的标注方式。
5.一种代码检测装置,其特征在于,包括:
获取模块,用于针对任一待检测代码,获取所述待检测代码与其对应的旧版本代码之间的差异信息,并发送给过滤模块;所述差异信息中包括:至少一个有效代码行;
检测模块,用于对所述待检测代码进行静态代码检测,得到所述待检测代码的检测结果,并发送给所述过滤模块;
所述过滤模块,用于根据所述差异信息对所述待检测代码的检测结果进行过滤,得到所述差异信息的检测结果,并发送给展示模块;
所述过滤模块中包括:
提取单元,用于针对所述待检测代码的检测结果中的每条问题信息,分别确定其对应的出现问题的有效代码行中是否包括位于所述差异信息中的有效代码行,如果是,则提取出该问题信息,并发送给组成单元;
所述组成单元,用于利用提取出的所有问题信息组成所述差异信息的检测结果,并发送给所述展示模块;
所述展示模块,用于在展示所述差异信息的检测结果之前,根据预定规则,判断所述差异信息的检测结果中是否存在无需进行展示的问题信息,并根据判断结果展示所述差异信息的检测结果。
6.根据权利要求5所述的装置,其特征在于,所述展示模块进一步用于,
在展示所述差异信息的检测结果之前,根据预定规则,确定所述差异信息的检测结果中是否存在无需进行展示的问题信息,如果是,则将确定出的无需进行展示的问题信息从所述差异信息的检测结果中删除。
7.根据权利要求5或6所述的装置,其特征在于,所述展示模块进一步用于,对所述差异信息的检测结果中的各条问题信息进行分类,针对不同的类别,设置不同的优先级;将所述差异信息的检测结果中的各条问题信息进行展示,其中,所属类别的优先级越高,展示顺序越靠前。
8.根据权利要求7所述的装置,其特征在于,该装置中进一步包括:
标注模块,用于从所述展示模块中获取所述差异信息的检测结果,并在所述待检测代码中,对所述差异信息的检测结果中的各条问题信息对应的出现问题的有效代码行进行标注,其中,根据各条问题信息所属类别的不同,采用不同的标注方式。
CN201210277956.7A 2012-08-07 2012-08-07 一种代码检测方法和装置 Active CN103577318B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201210277956.7A CN103577318B (zh) 2012-08-07 2012-08-07 一种代码检测方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201210277956.7A CN103577318B (zh) 2012-08-07 2012-08-07 一种代码检测方法和装置

Publications (2)

Publication Number Publication Date
CN103577318A CN103577318A (zh) 2014-02-12
CN103577318B true CN103577318B (zh) 2018-01-30

Family

ID=50049142

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201210277956.7A Active CN103577318B (zh) 2012-08-07 2012-08-07 一种代码检测方法和装置

Country Status (1)

Country Link
CN (1) CN103577318B (zh)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104268353B (zh) * 2014-10-10 2017-05-31 中国农业银行股份有限公司 一种规范检测方法及装置
CN104765692B (zh) * 2015-04-29 2018-11-06 北京嘀嘀无限科技发展有限公司 用于自动化测试软件的方法及设备
CN106096635B (zh) * 2016-06-06 2019-11-15 重庆大学 基于阈值操作的代价敏感神经网络的警告分类方法
CN107688527B (zh) * 2016-08-05 2020-08-07 华为技术有限公司 缺陷显示方法及装置
CN107368313B (zh) * 2017-07-18 2018-09-11 腾讯科技(深圳)有限公司 代码检测方法、装置及电子设备

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1758220A (zh) * 2004-10-08 2006-04-12 华为技术有限公司 一种升级软件版本的方法
CN101122862A (zh) * 2006-08-11 2008-02-13 环达电脑(上海)有限公司 后启动补丁式安全升级bios的方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2158718B1 (en) * 2007-05-18 2019-04-17 Verimatrix, Inc. System and method for defining programmable processing steps applied when protecting the data
CN100576172C (zh) * 2008-05-27 2009-12-30 华耀环宇科技(北京)有限公司 一种通过分析代码变化确定功能点变化的方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1758220A (zh) * 2004-10-08 2006-04-12 华为技术有限公司 一种升级软件版本的方法
CN101122862A (zh) * 2006-08-11 2008-02-13 环达电脑(上海)有限公司 后启动补丁式安全升级bios的方法

Also Published As

Publication number Publication date
CN103577318A (zh) 2014-02-12

Similar Documents

Publication Publication Date Title
CN103577318B (zh) 一种代码检测方法和装置
US9235493B2 (en) System and method for peer-based code quality analysis reporting
US8627290B2 (en) Test case pattern matching
CN105068925B (zh) 软件安全缺陷发现系统
EP3695310A1 (en) Blackbox matching engine
US8434062B2 (en) Enhancing source code debugging and readability using visual symbols
Nguyen et al. Detection of embedded code smells in dynamic web applications
CN105975392A (zh) 一种基于抽象语法树的重复代码检测方法及装置
CN102203791A (zh) 用于恶意软件检测的系统和方法
CN101751530B (zh) 检测漏洞攻击行为的方法及设备
CN106815138A (zh) 一种生成接口测试用例的方法和装置
CN106708704A (zh) 一种对崩溃日志进行分类的方法和装置
KR20130133203A (ko) 양방향 텍스트 검사기
CN106796543A (zh) 源代码分析装置、用于该装置的计算机程序及其记录介质
US20140101769A1 (en) Remediation of security vulnerabilities in computer software
CN103500158A (zh) 批注电子文档的方法和装置
CN107016298A (zh) 一种网页篡改监测方法及装置
JP6440895B2 (ja) ソフトウェア分析装置及びソフトウェア分析方法
CN106293667A (zh) 一种应用程序修改检测方法及装置
CN106886417A (zh) 一种线性时态逻辑规范的通用并行挖掘方法
CN106845235A (zh) 一种基于机器学习方法的安卓平台回调函数检测方法
Flöck et al. Revisiting reverts: Accurate revert detection in Wikipedia
CN105278929A (zh) 应用程序审计的数据处理方法、装置和系统
CN117435480A (zh) 一种二进制文件检测方法、装置、电子设备及存储介质
CN105468530B (zh) 一种基于有限状态机的程序错误检测方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20211230

Address after: 16F, Kungang science and technology building, 777 Huancheng South Road, Xishan District, Kunming, Yunnan 650100

Patentee after: Yunnan Tengyun Information Industry Co.,Ltd.

Address before: 2, 518044, East 403 room, SEG science and Technology Park, Zhenxing Road, Shenzhen, Guangdong, Futian District

Patentee before: TENCENT TECHNOLOGY (SHENZHEN) Co.,Ltd.