RLK.HIBERNATE

RLK (リソースリーク) 指摘は、割り当てられたリソースが使用後に適切に破棄されなかった場合に報告されます。リソースが適切に破棄されないと、次のような問題につながる可能性があります。

• 開いているファイル数が多すぎる
• 必要なときにアプリケーションが一時ファイルにアクセスできない

警告 RLK.HIBERNATE は、Hibernate オブジェクトが終了時に閉じられていないことを示します。

脆弱性とリスク

ストリーム、接続、グラフィックオブジェクトなどのリソースは、明示的に閉じられる必要があります。閉じる操作により、トランザクションをアンブロックすることや、ファイルシステム内のファイルの変更をフラッシュすることができます。リソースは、最終的にはガーベッジコレクタにより閉じられますが、ガーベッジコレクションが開始される前にリソースの枯渇が発生する可能性があります。リソースの性質によっては、別のリソース割り当ての失敗時に、さまざまな例外がスローされます。次のような例外があります：java.io.FileNotFoundException：開かれたファイルが多すぎるか、データベース接続が多すぎます。

軽減と防止

重要でないと考えられるリソースであっても、メソッドを持つリソースはすべて明示的に閉じてください。こうすることで、将来的なコード変更時にもこのようなエラーから安全が保たれます。

例 1

16
17
18
19
20
21
22
23
24
25
26
     private SessionFactoryImplementor factory;
 
     public void makePersistent(final Object[] keys) {
         Session session = factory.openSession();
         session.beginTransaction();
 
         for (final Object key : keys) {
             session.persist(key);
         }
         session.close();
     }

RLK.HIBERNATE が 19 行目のスニペットに対して報告されています。'session' が作成後に破棄されていません。

例 2

16
17
18
19
20
21
22
23
24
25
26
27
28
29
     private SessionFactoryImplementor factory;
 
     public void makePersistent(final Object[] keys) {
         Session session = factory.openSession();
         try {
             session.beginTransaction();
 
             for (final Object key : keys) {
                 session.persist(key);
             }
         } finally {
             session.close();
         }
     }

例 1 のスニペットを修正しました。 フィールドは、RLK.HIBERNATE は報告されていません。

外部参考資料

• CWE-772: 有効な生存期間後のリソースの解放の欠落

拡張機能

このチェッカーは、Klocwork knowledge base (ナレッジベース) を利用して拡張できます。詳細については、Java 解析のチューニングを参照してください。