RLK.SQLOBJ

如果资源经过分配，但使用后未得到妥当处置，将报告 RLK（资源泄漏）问题。未能正确处置资源可能导致如下的问题：

• 打开太多文件
• 应用程序无法在需要时访问临时文件

RLK.SQLOBJ 警告表明 Java SQL API 对象（而非 SQL 连接）未在退出时关闭。

漏洞与风险

流、连接以及图形对象之类的资源必须明确关闭。关闭操作可以取消对事务的拦截，或将文件更改刷新到文件系统中。虽然资源最终会被垃圾回收器关闭，但可能在启动垃圾回收之前就已经耗尽资源。根据资源的不同性质，如果对分配其他资源的尝试失败，将引发各种不同的异常，例如 java.io.FileNotFoundException：打开的文件过多，或数据库连接过多。

缓解与预防

明确关闭所有具有关闭方法的资源，即使您认为不重要的资源亦应如此。这样将避免未来更改代码时出现这类错误。

示例 1

17
18
19
20
21
22
23
     public void cleanUp(Connection con, int... ids) throws SQLException {
         PreparedStatement statement = con.prepareStatement("delete from entity where id=?"); // Resource allocated
         for (int id : ids) {
             statement.setInt(1, id);
             statement.executeUpdate();
         }
     }

针对第 18 行的代码段报告 RLK.SQLOBJ：Sql 对象 'statement' 未在退出时关闭。

相关检查器

• RLK.SQLCON

外部指导

• CERT FIO04-J：在不再需要资源时将其释放
• CWE-772：有效期后漏释放资源

扩展

此检查器可通过 Klocwork 知识库进行扩展。有关详情，请参阅调整 Java 分析。