为什么声纳需要二进制文件(sonar.binaries)

Question

为什么声纳需要二进制文件(sonar.binaries)？它是如何使用二进制文件来处理这些二进制文件的呢？

Answer 1

sonar.binaries是一个不推荐使用的属性:您现在应该使用sonar.java.binaries

这个属性由java分析使用(所以我假设您正在分析java代码)。

该分析是在源代码级逐个文件地完成的，并且为了正确地进行语义分析，java分析器从.class文件中读取外部依赖性的信息。

具体地说，它是这样工作的:在分析A.java时，它声明：

class A {
   B b;
}

java分析器将构造A类的语义模型，对于外部依赖项，将查找字节码以完成B.class的语义分析。

它为什么要这么做？为了对求解类型的表达式有一个更准确的分析。(即:回答问题:b.foo()的类型是什么:我们需要找出foo()方法的定义)。

这是一个深思熟虑的实现选择，以依赖于每个外部依赖项的字节码，即使我们有它们的源代码。