Java开发规范

Java开发规范

目录

第1章序言 (4)

第2章java一般性研发规范 (5)

2.1 代码格式 (5)

2.1.1包、类、方法的命名规范: (5)

2.1.2方法的命名应注意避免与java中具有特殊意义的名称例如equals，

hashCode，clone，finalizer等冲突 (7)

2.1.3Java bean中取得boolean类型的属性值必须使用is****形式命名 (9)

2.1.4if,else,while,for等必须使用{} (9)

2.1.5类必须包含在包里，禁止出现无包的类 (10)

2.1.6类和方法必须拥有注释，注释量占总体代码25%以上，类头部，以及方法

头部的注释应符合javadoc标准。 (11)

2.2 基本语法 (12)

2.2.1不能随意捕捉异常，原则上谁捕捉谁处理 (12)

2.2.2if，while，try，finally，switch ，synchronized ，static

instantiation 里面应有相应的逻辑处理，不能为空。 (13)

2.2.3在处理循环中，不能在程序中人为的改变步长。 (14)

2.2.4将简单类型int，short，float，double等转化成字符串时，需使用其对

应类的toString方法。 (14)

2.2.5javaBean中hashCode，以及equals方法必须同时override。 (15)

2.2.6懒式方式创建对象：不能采用双检查惯用法 (18)

2.2.7不能在finally中返回值。 (19)

2.2.8Boolean实例化时，应用使用Boolean.valueOf，Boolean.TRUE，

Boolean.FALSE。 (19)

2.2.9Integer,Byte,Short,Long等实例化时，应用使用valueOf (20)

2.2.10对于多个if语句嵌套的情况下能够整合尽量整合。 (20)

2.2.11override function，不能只有super.function语句，否则视为无效代码

21

2.2.12Collection.toArray的注意事项。 (21)

2.2.13对于BigDecimal方法，应避免使用float值，double值进行创建，应使

用字符串形式创建。 (22)

2.2.14String,BigDecimal,BigInteger等值类型调用replace，add等方法的注

意事项。 (23)

2.2.15需要注意的引起NullException的语句。 (23)

2.2.16ResultSet使用next时，需要判断是否具有记录再进行一下步操作。 25

2.2.17字符串使用相应的规则。 (25)

2.2.18禁止直接调用

System.gc(),System.getRuntime().gc(),System.runFinalization()。 (27)

2.2.19finalize相应的规则。 (27)

2.2.20禁止在代码中使用System.out,ex.printStackTrace打印日志。 (28)

2.2.21系统资源释放（谁创建的，谁关闭） (29)

2.2.22使用Clone时相应的规则。 (32)

2.2.23java Bean类必须实现Serialize接口。 (33)

2.2.24比较对象相等应使用equals，而不是==。 (33)

2.2.25Array数组拷贝应使用System.arrayCopy。 (34)

2.3 耦合性以及设计 (34)

2.3.1switch语句必须包含default标签。 (34)

2.3.2精简boolean表达式以及boolean返回值。 (35)

2.3.3在方法实现中应避免对输入的值参进行改变。 (36)

2.3.4在创建方法中，应避免调用被override的方法 (36)

2.3.5public static常量属性必须final。 (37)

2.3.6Abstract 类必须含有abstract方法。 (37)

2.3.7接口依赖性。 (38)

2.4 代码质量因素 (39)

2.4.1Class代码行数限制 (39)

2.4.2函数代码质量 (39)

第3章java安全性检查规范 (41)

3.1跨站脚本XSS (41)

3.2违反信任边界规则（Trust Boundary Violation） (42)

3.3不安全的反射（Unsafe Reflection） (43)

3.4SQL 注入（SQL Injection） (44)

3.5系统信息泄露（System Information Leakage） (45)

3.6资源注入(resource injection) (45)

第1章序言

本规范的目的在于：建立一个可行可操作的编程标准、约定和指南，以规范公司java代码研发工作。

2009年为公司的质量年，为了提高公司研发能力，该规范的制定是为了规范java代码开发，提高java开发质量，从代码的层面规范并提高java项目的研发水平。该规范由运营中心技术小组制定，运营中心技术小组将结合PMD检查工具以及相应的检查工具，组织技术监控人员对重点项目以及新的java项目定期检查，对代码质量进行评估，对代码质量较差限期整改，并报运营中心备案作为项目考核依据。

本规范适用于2009年公司java代码研发规范。本规范的内容包括两个方面：java开发一般规范，以及java代码开发安全性规范。Java代码开发一般规范主要从java基本语法，代码格式，耦合性以及设计方面，以及代码质量因子等进行描述；java代码开发安全性规范主要从sql注入，资源注入，跨站脚步，安全边界违例，系统信息泄露进行描述。

为了方便并配合PMD检查工具等相应检查工具，方便开发者针对违规代码进行调整，本规范中java一般开发规范描述形式将结合PMD，并提供示例代码，其形式如下：

?规范描述：

?PMD规则名称：

?PMD级别（注1）：

?违规示例代码：

?合法示例代码：

本规范中java安全开发规范部分将结合具体项目，对出现安全隐患的代码进行分析，以及相应的解决办法和思路上进行分析,其具体格式如下：

?风险及危害：

?应对措施：

?非安全代码示例

?安全代码示例

本规范解释权归运营中心技术小组，属于运营中心为了提供公司研发水平以及质量的一系列措施中的一部分，在后续的版本中将根据具体需要进行修改以及调整。

技术小组审核后给出相应的整改意见，对于有争议的问题，可直接与运营中心技术小组领导成员沟通。

第2章java一般性研发规范

2.1 代码格式

2.1.1包、类、方法的命名规范:

?规范描述：

包，类，方法命名只能为27个英文字符以及数字，不能包括特殊字符例如-，_,$等;

包命名，首字符必须小写；

类命名，首字符必须大写；

方法命名，首字符必须小写；

常量命名，必须全部大写；

变量，以及属性命名，首字符必须小写；

在类中非创建方法其命名应避免与类命一致；

在类中属性的命名应避免与类命一致；

在同一类中属新命名应避免与方法命名一致；

在方法中命名临时变量时应避免与方法的参数名一致；

?PMD规则名称：

AvoidDollarSigns

PackageCase

ClassNamingConventions

MethodNamingConventions

SuspiciousConstantFieldName

VariableNamingConventions

MethodWithSameNameAsEnclosingClass

AvoidFieldNameMatchingTypeName

MisleadingVariableName

?规则级别：

Error High

warn High

warn High

warn High

warn High

Error High

Error High

Error High

?违规示例代码：

1、常量、变量命名

public static final int my_num = 0; //常量应大写

public String MyTest = ""; //变量命名，首字符小写

DataModule DMTest = new DataModule();//变量命名，首字符小写

2、方法命名

public class Foo {

public void FooStuff() {

}

}

3、类命名:首字符应大写

public class foo {}

4、非法使用特殊字符命名

public class Fo$o { // yikes!

}

5、非创建方法命名应避免与类名一致

public class MyClass {

// this is bad because it is a method

public void MyClass() {}

// this is OK because it is a constructor

public MyClass() {}

}

6、方法中临时变量的命名应避免与其参数一致：

public void bar(String m_baz) { // Bad

int m_boz = 42; // Bad

}

7、在类中属性的命名应避免与类命一致：

public class Foo extends Bar {

// There's probably a better name for foo

int foo;

}

8、在同一类中属性命名应避免与方法命名一致：

public class Foo {

Object bar;

// bar is data or an action or both?

void bar() {

}

}

?合法代码示例：

1、常量、变量命名：

public static final int MY_NUM = 0; //

public String myTest = "";

DataModule dmTest = new DataModule();

2、方法命名：首字符应小写

public class Foo {

public void fooStuff() {

}

}

3、类命名：首字符应大写

public class Foo {}

2.1.2方法的命名应注意避免与java中具有特殊意义的名称例如equals，

hashCode，clone，finalizer等冲突

?规范描述：

在java中某些方法是具有特殊意义的，例如boolean equals(Object o)是比较两个对象是否相；int hashCode()取得hash值，主要用于hash表；Object clone()用于复制对象；void finalizer()用于该类实例化的对象释放时系统调

用释放该对象使用的资源。这些方法具有固定的形参格式，固定的返回值，不能被其他形式或者用于其他方面的方法override，否则将降低代码可读性，并为代码维护带来隐患。

?PMD规则名称：

SuspiciousEqualsMethodName

SuspiciousHashcodeMethodName；

FinalizeOverloaded；

BooleanGetMethodName；

?规则级别：

Error High

Error High

Error High

Error High

?违规示例代码：

1、可疑的equals方法命名

public class Foo {

public int equals(Object o) {

// oops, this probably was supposed to be boolean equals

}

public boolean equals(String s) {

// oops, this probably was supposed to be equals(Object)

}

}

2、可疑的hashCode命名

public class Foo {

public int hashCode(int value) {

// oops, this probably was supposed to be hashCode

}

}

?合法代码示例：

1、正确的equals方法命名

public class Foo {

public boolean equals(Object o) {

// oops, this probably was supposed to be boolean equals

}

}

2、正确的hashCode命名

public class Foo {

public int hashCode() {

// oops, this probably was supposed to be hashCode

}

}

注：一般来说override hashCode方法为了避免键值冲突，提高hash表的查询效率，可采用37乘法原则，例如某javabean中包含两个关键属性str1，str2，str3该关键属性不能为空，这其hash值按以下算法获得：str1.hashCode()+str2.hashCode()*37+str3.hashCode()*37*37。

2.1.3Java bean中取得boolean类型的属性值必须使用is****形式命名

?规范描述：

对于java bean来说，get***是取得该bean的属性值，set***为设置该bean 的属性值，is***是获得该bean中为boolean类型的属性值，这些方法对java bean来说是具有特殊意义，如果命名不规范将导致在使用java bean内置方法时出现取值，或者设值不成功。

?PMD规则名称：

BooleanGetMethodName

?规则级别：

Error High

?违规示例代码：

public boolean getFoo(); // bad

?合法代码示例：

public boolean isFoo(); // ok

2.1.4if,else,while,for等必须使用{}

?规范描述：

If,else,while,for等分支循环语句，必须使用{}将业务处理逻辑包含在内，这样可大大提高代码可读性，有利于后续代码维护。

?PMD规则名称：

IfStmtsMustUseBraces

WhileLoopsMustUseBraces

IfElseStmtsMustUseBraces

ForLoopsMustUseBraces

?规则级别：

warn High

?违规示例代码：

1、if语句违例代码

if (foo) x++;

2、else语句违例代码

if (foo)

x++

else

x--;

3、while语句违例代码

while(x<100)

x++;

4、for语句违例代码

for(int i=0;i<10;i++)

x++;

?合法代码示例：

1、if语句

if (foo){

x++;

}

2、else语句

if (foo){

x++

}else{

x--;

}

3、while语句

while(x<100){

x++;

}

5、for语句

for(int i=0;i<10;i++){

x++;

}

2.1.5类必须包含在包里，禁止出现无包的类

?规范描述：

包是java中类所在命名空间，用于类载入时，虚拟机快速定位并查找该类；如果一个无包类，在类载入时，耗时较多，并且很可能无法找到该类。

?PMD规则名称：

NoPackage

?规则级别：

error High

2.1.6类和方法必须拥有注释，注释量占总体代码25%以上，类头部，以及

方法头部的注释应符合javadoc标准。

?规范描述：

注释多少是评价代码质量好坏的一个标准，25%是符合国际上对java注释的标准；对于类头部注释，方法头部注释符合javadoc标准，可java工具自动根据源码生成相应的java帮助文档。对于类头部注释需要包含以下信息：该类的主用功能，作者，以及创建时间等信息；对于方法头部注释需要包含以下信息：该方法的主要功能，以及参数类型含义，返回值类型含义等等。

?合法代码注释示例

1、类头部注释规范

/**

*实时数据文件解析:读取实时数据文件，对其内容进行解析，生成符合格式以及标准单位的数据集合

*@author wangliuyi

*@version 1.0

*@since2009-05-15

*/

public class DataFileParse{

2、方法头部注释规范

/**

*判断该时间是否在统计时区里面

*@param time long从实时采集文件中提取的时间，该时间为格林威治时间，单位为毫秒*@return boolean true：表示该时间在合法的时间区内false：表示该时间不合法

*/

public boolean checkStatTimeZone(long time)

3、属性以及方法内部的注释通过“//”注释

public class GeneralStat implements IStat

{

//解析数据格式的分隔符号

private String separator = ",";

//开始统计序号

private int startNum = 1;

2.2 基本语法

2.2.1不能随意捕捉异常，原则上谁捕捉谁处理

?规范描述：

Java程序运行过程中产生异常，意味着有错误产生，捕捉该异常，就需要对该异常进行处理：例如记录日志，事务回滚等，如果仅捕获而不处理，人为的屏蔽异常，调用该函数，可能为调用者带来困惑，调用者极可能认为该方法正常运行而做出错误的判断。

一般来说，异常处理机制属于应用程序总体框架的一部分，一个良好的异常处理机制可以避免系统产生的一些不可预测的结果，并提高代码可读性，可维护性，从而提高代码的质量。本规则要对异常处理进行检查，对一些捕捉后不处理，或者直接将该异常抛出等进行预警。

?PMD规则名称：

EmptyCatchBlock

?规则级别：

Warn High

?违规示例代码：

public void doSomething() {

try {

doSomething……;

} catch (IOException ioe) {

// 获取异常后没有做任何处理

}

}

?合法代码示例：

public static int parseInt(String value, int defaultValue)

{

if (isNull(value))

{

return defaultValue;

}

try

{

return Integer.parseInt(value.trim());

}

catch (Exception ex)

{

//记录日志

Log.warn(“转换异常”,ex);

//异常后返回缺省值

return defaultValue;

}

}

2.2.2if，while，try，finally，switch ， synchronized ， static

instantiation 里面应有相应的逻辑处理，不能为空。

?规范描述：

在if,while,try,finally,switch,synchronized,static Initializer中处理逻辑部分如果为空，很可能这段代码无任何作用，是段废弃的代码，这段代码的存在不仅对代码维护带来疑惑，降低了整体的代码质量。

?PMD规则名称：

EmptyIfStmt

EmptyWhileStmt

EmptyTryBlock

EmptyFinallyBlock

EmptySwitchStatements

EmptySynchronizedBlock

EmptyStaticInitializer

?规则级别：

Warn High

?违规示例代码：

1.if语句中为空

if (foo){

}

2.while语句中为空

while(x<100)

{

}

3.try，finally中为空

try{

}finally{

}

4.switch中为空

switch(value){

}

5.synchronized中为空

synchronized(this){

}

6.static Initializer为空

static{

}

2.2.3在处理循环中，不能在程序中人为的改变步长。

?规范描述：

在循环中对步长变量人为的改变，很有可能丧失对步长的控制，导致运行时出现一些不可预测的结果。该规则是限制开发者对这种场景的使用，毕竟步长在多个地方改变，开发者很容易没有考虑全面，导致在特殊情况下出错。

?PMD规则名称：

JumbledIncrementer

?规则级别：

Error

?违规示例代码：

1.上述代码会陷入死循环

public void foo() {

for (int i = 0; i < 10; i++) {

for (int k = 0; k < 20; i++) {

System.out.println("Hello");

}

}

2.2.4将简单类型int，short，float，double等转化成字符串时，需使用

其对应类的toString方法。

?规范描述：

将java中简单类型转换成字符串时，如果采用先转换成对应的类型的对象，然后通过值对象转换成字符串，该过程将产生两个对象的创建，而直接采用对应类型的toString方法，只产生一个对象的创建，其效率是前者的两倍。

?PMD规则名称：

UnnecessaryConversionTemporary

?规则级别：

Error High

?违规示例代码：

1、整形转字符

int value=1;

String v=new Integer(value).toString();

2、短整形转字符

short value=1;

String v=new Short(value).toString();

3、浮点转字符

float value=1.2f;

String v=new Float(value).toString();

4、双精度浮点转字符

double value=1.2d;

String v=new Double(value).toString();

?合法代码示例：

1、整形转字符

int value=1;

String v= Integer.valueOf(value);

2、短整形转字符

short value=1;

String v= Short.valueOf( value);

3、浮点转字符

float value=1.2f;

String v= Float.valueOf( value);

4、双精度浮点转字符

double value=1.2d;

String v= Double.valueOf(value;

2.2.5javaBean中hashCode，以及equals方法必须同时override。

?规范描述：

HashCode是生成hash值，可用于hash表中主键的查找，equals是比较两个对象是否相等，缺省的hashCode以及equals只能针对同一引用的对象，如果为不同的引用的对象，虽然其值是相等，但使用hashCode却是不同的值，而使用equals返回的也是false。在某些场合中，例如将某javabean对象作为hash 表的主键值，或者判断某对象是否在集合中，如果不实现hashCode，以及equals 会得到不可预测的结果。

?PMD规则名称：

OverrideBothEqualsAndHashCode

?规则级别：

Error High

?违规示例代码：

//该AgcDataInfo没有override equals方法

public class AgcDataInfo

{

Public AgcDataInfo(String planUnitNo)

{

if(planUnitNo!=null)

this.planUnitNo = planUnitNo;

}

//机组名称

String planUnitNo=””;

/**

* 生成hash值

*/

public int hashCode()

{

return this.getPlanUnitNo().hashCode();

}

/**自动生成get，set方法

public String getPlanUnitNo()

{

return planUnitNo;

}

public void setPlanUnitNo(String planUnitNo)

{

if(planUnitNo!=null)

this.planUnitNo = planUnitNo;

}

}

public void main(String[] args)

{

Collection v=new Vector();

Map map=new Hashtable();

AgcDataInfo t1=new AgcDataInfo(“test”);

AgcDataInfo t2=new AgcDataInfo(“test”);

v.add(t1);

map.put(t1,“test“);

map.put(t2,“test“);

//false而不是true

System.out.println(v.contains(t2));

//2而不是1

System.out.println(map.size());

}

合法代码示例：

public class AgcDataInfo

{

Public AgcDataInfo(String planUnitNo)

{

if(planUnitNo!=null)

this.planUnitNo = planUnitNo;

}

//机组名称

String planUnitNo=””;

/**

* 比较等式，比较值为下达时间，下达功率，机组名称

*/

public boolean equals(Object o)

{

if (o instanceof AgcDataInfo)

{

AgcDataInfo data = (AgcDataInfo) o;

return his.getPlanUnitNo().equals(data.getPlanUnitNo());

}

return false;

}

/**

* 生成hash值

*/

public int hashCode()

{

return this.getPlanUnitNo().hashCode();

}

/**自动生成get，set方法

public String getPlanUnitNo()

{

return planUnitNo;

}

public void setPlanUnitNo(String planUnitNo)

{

if(planUnitNo!=null)

this.planUnitNo = planUnitNo;

}

}

public void main(String[] args)

{

Collection v=new Vector();

Map map=new Hashtable();

AgcDataInfo t1=new AgcDataInfo(“test”);

AgcDataInfo t2=new AgcDataInfo(“test”);

v.add(t1);

map.put(t1,“test“);

map.put(t2,“test“);

//true

System.out.println(v.contains(t2));

//1

System.out.println(map.size());

}

2.2.6懒式方式创建对象：不能采用双检查惯用法

?规范描述：

双检查一般用于c，c++懒式方式获得资源时惯用模式，但在java中该模式是不适用的，因为java创建对象时，先将对象创建后，直接将指针赋予给变量，然后才进行后续的初始化，在初始化这段空白期中，如果另外的线程获得该对象的引用，调用该对象，会产生一些不可预测的结果。

?PMD规则名称：

DoubleCheckLock

?规则级别：

Error High

?违规示例代码

public class Foo {

Object baz;

Object bar() {

if(baz == null) { //baz may be non-null yet not fully created

synchronized(this){

if(baz == null){

baz = new Object();

}

}

}

return baz;

}

}

?合法代码示例：

public class Foo{

Object baz;

Object bar() {

synchronized(this){

if(baz == null){

baz = new Object();

}

}

return baz;

}

}

2.2.7不能在finally中返回值。

?规范描述：

finally中是必须执行的程序块，如果在里面返回，则表示该方法返回值只能为这个，其他地方返回值可能无效。

?PMD规则名称：

ReturnFromFinallyBlock

?规则级别：

Error High

?违规示例代码：

public int foo(String value) {

try {

return Integer.parseInt(value);

} catch (Exception e) {

return 0;;

} finally {

return -1; // Very bad.

}

}

?合法代码示例：

public int foo(String value) {

int ret=0;

try {

ret= Integer.parseInt(value);

} catch (Exception e) {

ret= 0;

} finally {

//处理其他事宜

……

}

return ret; // Very good.

}

2.2.8Boolean实例化时，应用使用Boolean.valueOf，Boolean.TRUE，

Boolean.FALSE。

?规范描述：

采用Boolean.valueOf，Boolean.TRUE，Boolean.FALSE进行实例化具有更高的效率。

?PMD规则名称：

BooleanInstantiation

?规则级别：

Error High

?违规示例代码：

Boolean bar = new Boolean("true");//效率较低

?合法代码示例：

// just do a Boolean bar = Boolean.TRUE;

Boolean buz = Boolean.valueOf(false);

// just do a Boolean buz = Boolean.FALSE;

2.2.9Integer,Byte,Short,Long等实例化时，应用使用valueOf

?规范描述：

Integer,Byte,Short,Long实例化时使用valueOf具有更高的效率。

?PMD规则名称：

IntegerInstantiation

ByteInstantiation

ShortInstantiation

LongInstantiation

?规则级别：

Error High

?违规示例代码：

Integer v=new Integer(1);

Byte v=new Byte(1);

Short v=new Short(1);

Long v=new Long(1);

?合法代码示例：

Integer v= Integer.valueOf(1);

Byte v=new Byte.valueOf(1);

Short v= Short.valueOf(1);

Long v= Long.valueOf(1);

2.2.10对于多个if语句嵌套的情况下能够整合尽量整合。

?规范描述：

对于多个if语句嵌套的情况下能够整合必须根据情况整合。