java - SonarQube 漏洞 : Explicitly declare the visibility for variable

Question

众所周知，Java 中存在默认的可见性修饰符。据我了解，此修饰符可以像其他修饰符一样使用。但为什么 SonarQube 将默认修饰符标记为漏洞 - 明确声明“var”的可见性？

Answer 1

看看the rule的描述.

Failing to explicitly declare the visibility of a member variable could result it in having a visibility you don't expect, and potentially leave it open to unexpected modification by other classes.

如果你有一个类包的私有(private)属性，那么同一个包中的任何类都可以修改这个属性。

但是 Package private 仍然有有效的用途。例如，您可能希望将一个类声明为私有(private)包，这样它就可以在声明它的包内使用，但仍对公共(public)使用隐藏。