RLK.ZIP

如果资源经过分配,但使用后未得到妥当处置,将报告 RLK(资源泄漏)问题。未能正确处置资源可能导致如下的问题:

  • 打开太多文件
  • 应用程序无法在需要时访问临时文件

RLK.ZIP 警告表明 ZipFile 对象未在退出时得到处置。

漏洞与风险

流、连接以及图形对象之类的资源必须明确关闭。关闭操作可以取消对事务的拦截,或将文件更改刷新到文件系统中。虽然资源最终会被垃圾回收器关闭,但可能在启动垃圾回收之前就已经耗尽资源。根据资源的不同性质,如果对分配其他资源的尝试失败,将引发各种不同的异常,例如 java.io.FileNotFoundException:打开的文件过多,或数据库连接过多。

缓解与预防

明确关闭所有具有关闭方法的资源,即使您认为不重要的资源亦应如此。这样将避免未来更改代码时出现这类错误。

示例 1

复制
     public static Collection<String> findDeprecated(final Properties properties) throws IOException {
         final List<String> list = new ArrayList<String>();
         final ZipFile doczipFile = new ZipFile(properties.getProperty("doczip"));
 
         final Enumeration<? extends ZipEntry> entries = doczipFile.entries();
         while (entries.hasMoreElements()) {
             final ZipEntry entry = entries.nextElement();
             final String name = entry.getName();
             if (name.matches(".*_DEPRECATED_.*")){
                 list.add(name);
             }
         }
 
         return list;
     }

针对第 20 行的代码段报告 RLK.ZIP:Zip 文件“doczipFile”未在退出时关闭。

扩展

此检查器可通过 Klocwork 知识库进行扩展。有关详情,请参阅调整 Java 分析。