java - Sonar 标志 "Bad practice": Usage of GetResource in XYZ may be unsafe if class is extended

Question

Sonar 在我们的 Java 项目中指示这个错误。欢迎任何有关安全编程的建议!

URL url = getClass().getResource("/myWonderfulResource.txt");
if (url == null) {
  throw new IllegalStateException("File not found: /myWonderfulResource.txt");
}

Answer 1

将类设为final，使其无法扩展。警告是为了防止扩展类(可能)尝试使用不存在的资源。