JD.RC.EXPR.DEAD
JD.RC.EXPR.DEAD は、ローカル変数のチェックが行われると起動されます。ただし、そのチェックの結果は常に 'false' の値になります。したがって、この状況においてはコードのブロックは実行されません。
脆弱性とリスク
ロジックに欠陥があります。チェックは、コンパイル時に未知のプロパティに対してのみ実行されます。
軽減と防止
正しい変数と正しい値に対してチェックを行っていることを確認してください。
例 1
コピー
void configure(final String path) throws IOException {
BufferedReader in = new BufferedReader(new FileReader(path));
if (in == null) {
log("Was not able to access the file");
return;
}
String line;
while ((line = in.readLine()) != null) {
parseConfiguration(line);
}
}JD.RC.EXPR.DEAD が、15 行目のチェックに対して報告されています。'in' は 14 行目の代入による NULL ではありません。
例 2
コピー
void configure(final String path) throws IOException {
BufferedReader in = null;
try {
in = new BufferedReader(new FileReader(path));
} catch (FileNotFoundException e) {
e.printStackTrace();
}
if (in == null) {
log("Was not able to access the file");
return;
}
String line;
while ((line = in.readLine()) != null) {
parseConfiguration(line);
}
}JD.RC.EXPR.DEAD はスニペットに対して報告されていません。18 行目で FileNotFoundException が FileReader コンストラクタによってスローされた場合、23 行目の 'in' は NULL である可能性があります。