RLK.ZIP

如果资源经过分配，但使用后未得到妥当处置，将报告 RLK（资源泄漏）问题。未能正确处置资源可能导致如下的问题：

• 打开太多文件
• 应用程序无法在需要时访问临时文件

RLK.ZIP 警告表明 ZipFile 对象未在退出时得到处置。

漏洞与风险

流、连接以及图形对象之类的资源必须明确关闭。关闭操作可以取消对事务的拦截，或将文件更改刷新到文件系统中。虽然资源最终会被垃圾回收器关闭，但可能在启动垃圾回收之前就已经耗尽资源。根据资源的不同性质，如果对分配其他资源的尝试失败，将引发各种不同的异常，例如 java.io.FileNotFoundException：打开的文件过多，或数据库连接过多。

缓解与预防

明确关闭所有具有关闭方法的资源，即使您认为不重要的资源亦应如此。这样将避免未来更改代码时出现这类错误。

示例 1

18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
     public static Collection<String> findDeprecated(final Properties properties) throws IOException {
         final List<String> list = new ArrayList<String>();
         final ZipFile doczipFile = new ZipFile(properties.getProperty("doczip"));
 
         final Enumeration<? extends ZipEntry> entries = doczipFile.entries();
         while (entries.hasMoreElements()) {
             final ZipEntry entry = entries.nextElement();
             final String name = entry.getName();
             if (name.matches(".*_DEPRECATED_.*")){
                 list.add(name);
             }
         }
 
         return list;
     }

针对第 20 行的代码段报告 RLK.ZIP：Zip 文件“doczipFile”未在退出时关闭。

外部指导

• CWE-772：有效期后漏释放资源

扩展

此检查器可通过 Klocwork 知识库进行扩展。有关详情，请参阅调整 Java 分析。