java - SonarQube 未捕获未关闭的 FileInputStream

Question

public static String getMD5Checksum(String filePath) throws Exception {
    File file = new File(filePath);
    FileInputStream fis = new FileInputStream(file);
    return DigestUtils.md5Hex(fis);
}

在上面的代码中，fis 没有关闭，但在 SonarQube 中没有作为错误抛出。 DigestUtils.md5Hex 方法也不会关闭流。SonarQube 和 Sonar Java 插件都是最新版本。

Answer 1

您不使用 FileInputStream，但如果您添加以下行(或类似行):

fis.read();

它将添加有效规则:Resources should be closed (squid:S2095)

Connections, streams, files, and other classes that implement the Closeable interface or its super-interface, AutoCloseable, needs to be closed after use.

但是你有一点我们需要将资源释放为FileInputStream

Yes, you need to close the inputstream if you want your system resources released back.

您可以在SonarSource community中提出这个问题

编辑

Resources should be closed not warns on new FileInputStream添加为可能的 sonarqube 错误