简介
本文首先介绍了静态代码分析的基本概念及主要技术，随后分别介绍了现有4 种主流Java 静态代码分析工具(Checkstyle，FindBugs，PMD，Jtest)，最后从功能、特性等方面对它们进行分析和比较，希望能够帮助Java 软件开发人员了解静态代码分析工具，并选择合适的工具应用到软件开发中。
引言
在Java 软件开发过程中，开发团队往往要花费大量的时间和精力发现并修改代码缺陷。Java 静态代码分析（static code analysis）工具能够在代码构建过程中帮助开发人员快速、有效的定位代码缺陷并及时纠正这些问题，从而极大地提高软件可靠性并节省软件开发和测试成本。目前市场上的Java 静态代码分析工具种类繁多且各有千秋，因此本文将分别介绍现有4 种主流Java 静态代码分析工具(Checkstyle，FindBugs，PMD，Jtest)，并从功能、特性等方面对它们进行分析和比较，希望能够帮助Java 软件开发人员了解静态代码分析工具，并选择合适的工具应用到软件开发中。
静态代码分析工具简介
什么是静态代码分析
静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性，找出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。
在软件开发过程中，静态代码分析往往先于动态测试之前进行，同时也可以作为制定动态测试用例的参考。统计证明，在整个软件开发生命周期中，30% 至70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。
但是，由于静态代码分析往往要求大量的时间消耗和相关知识的积累，因此对于软件开发团队来说，使用静态代码分析工具自动化执行代码检查和分析，能够极大地提高软件可靠性并节省软件开发和测试成本。
静态代码分析工具的优势
1. 帮助程序开发人员自动执行静态代码分析，快速定位代码隐藏错误和缺陷。
2. 帮助代码设计人员更专注于分析和解决代码设计缺陷。
3. 显著减少在代码逐行检查上花费的时间，提高软件可靠性并节省软件开发和测试成本。
Java 静态代码分析理论基础和主要技术
?缺陷模式匹配：缺陷模式匹配事先从代码分析经验中收集足够多的共性缺陷模式，将待分析代码与已有的共性缺陷模式进行模式匹配，从而完成软
件的安全分析。这种方式的优点是简单方便，但是要求内置足够多缺陷模
式，且容易产生误报。
?类型推断：类型推断技术是指通过对代码中运算对象类型进行推理，从而保证代码中每条语句都针对正确的类型执行。这种技术首先将预定义一套类型机制，包括类型等价、类型包含等推理规则，而后基于这一规则进
行推理计算。类型推断可以检查代码中的类型错误，简单，高效，适合代码缺陷的快速检测。
?模型检查：模型检验建立于有限状态自动机的概念基础之上，这一理论将被分析代码抽象为一个自动机系统，并且假设该系统是有限状态的、或者
是可以通过抽象归结为有限状态。模型检验过程中，首先将被分析代码
中的每条语句产生的影响抽象为一个有限状态自动机的一个状态，而后通过分析有限状态机从而达到代码分析的目的。模型检验主要适合检验程
序并发等时序特性，但是对于数据值域数据类型等方面作用较弱。
?数据流分析：数据流分析也是一种软件验证技术，这种技术通过收集代码中引用到的变量信息，从而分析变量在程序中的赋值、引用以及传递等情
况。对数据流进行分析可以确定变量的定义以及在代码中被引用的情况，同时还能够检查代码数据流异常，如引用在前赋值在后、只赋值无引用等。
数据流分析主要适合检验程序中的数据域特性。
现有主流Java 静态分析工具
Checkstyle
Checkstyle 是SourceForge 的开源项目，通过检查对代码编码格式，命名约定，Javadoc，类设计等方面进行代码规范和风格的检查，从而有效约束开发人员更好地遵循代码编写规范。
Checkstyle 提供了支持大多数常见IDE 的插件，文本主要使用Eclipse 中的Checkstyle 插件。如下图1 所示，Checkstyle 对代码进行编码风格检查，并将检查结果显示在Problems 视图中。图中，代码编辑器中每个放大镜图标表示一个Checkstyle 找到的代码缺陷。开发人员可通过在Problems 视图中查看错误或警告详细信息。
图1. 使用Checkstyle 进行编码风格检查
此外，Checkstyle 支持用户根据需求自定义代码检查规范，在下图2 中的配置面板中，用户可以在已有检查规范如命名约定，Javadoc，块，类设计等方面的基础上添加或删除自定义检查规范。
图2. 使用Checkstyle 添加自定义代码检查规范
FindBugs
FindBugs 是由马里兰大学提供的一款开源Java 静态代码分析工具。FindBugs 通过检查类文件或JAR 文件，将字节码与一组缺陷模式进行对比从
而发现代码缺陷，完成静态代码分析。FindBugs 既提供可视化UI 界面，同时也可以作为Eclipse 插件使用。文本将主要使用将FindBugs 作为Eclipse 插件。在安装成功后会在eclipse 中增加FindBugs perspective，用户可以对指定Java 类或JAR 文件运行FindBugs，此时FindBugs 会遍历指定文件，进行静态代码分析，并将代码分析结果显示在FindBugs perspective 的bugs explorer 中，如下图3 所示：
图3. 使用FindBugs 进行静态代码分析
图中Bug Explorer 中的灰色图标处为Bug 类型，每种分类下红色图标表示bug 较为严重，黄色的图标表示bug 为警告程度。Propreties 列出了bug 的描述信息及修改方案。
此外，FindBugs 还为用户提供定制Bug Pattern 的功能。用户可以根据需求自定义FindBugs 的代码检查条件，如下图4 所示：
图4. 使用FindBugs 添加自定义代码检查规范
PMD
PMD 是由DARPA 在SourceForge 上发布的开源Java 代码静态分析工具。PMD 通过其内置的编码规则对Java 代码进行静态检查，主要包括对潜在的bug，未使用的代码，重复的代码，循环体创建新对象等问题的检验。PMD 提供了和多种Java IDE 的集成，例如Eclipse，IDEA，NetBean 等。本文主要使用PMD 以插件方式与Eclipse 集成。如下图5 所示：在Violations
Overview 视图中，按照代码缺陷严重性集中显示了PMD 静态代码分析的结果。
图5. 使用PMD 进行静态代码分析
PMD 同样也支持开发人员对代码检查规范进行自定义配置。开发人员可以在下图6 中的面板中添加、删除、导入、导出代码检查规范。
图6. 使用PMD 添加自定义代码检查规范
Jtest
Jtest 是Parasoft 公司推出的一款针对Java 语言的自动化代码优化和测试工具，Jtest 的静态代码分析功能能够按照其内置的超过800 条的Java 编码规范自动检查并纠正这些隐蔽且难以修复的编码错误。同时，还支持用户自定义编码规则，帮助用户预防一些特殊用法的错误。Jtest 提供了基于Eclipse 的插件安装。Jtest 支持开发人员对Java 代码进行编码规范检查，并在Jtask 窗口中集中显示检查结果，如下图7 所示：
图7. 使用Jtest 进行静态代码分析
同时，Jtest 还提供了对用户定制代码检查配置甚至自定义编码规则的支持，这一功能使得开发人员可以基于不同场景定制所需要的编码规范，如图8 所示：
图8. 使用Jtest 添加自定义代码检查规范
Java 静态分析工具对比
本章节将从以下几个方面对上述Java 静态分析工具进行比较：应用技术及分析对象
下表1 列出了不同工具的分析对象及应用技术对比：
表1. 不同工具的分析对象及应用技术对比
Java 静态分析工具分析对象应用技术Checkstyle Java 源文件缺陷模式匹配
FindBugs 字节码缺陷模式匹配；数据流分析
PMD Java 源代码缺陷模式匹配
Jtest Java 源代码缺陷模式匹配；数据流分析
内置编程规范
Checkstyle：
?Javadoc 注释：检查类及方法的Javadoc 注释
?命名约定：检查命名是否符合命名规范
?标题：检查文件是否以某些行开头
?Import 语句：检查Import 语句是否符合定义规范
?代码块大小，即检查类、方法等代码块的行数
?空白：检查空白符，如tab，回车符等
?修饰符：修饰符号的检查，如修饰符的定义顺序
?块：检查是否有空块或无效块
?代码问题：检查重复代码，条件判断，魔数等问题
?类设计：检查类的定义是否符合规范，如构造函数的定义等问题FindBugs：
?Bad practice 坏的实践：常见代码错误，用于静态代码检查时进行缺陷模式匹配
?Correctness 可能导致错误的代码，如空指针引用等
?国际化相关问题：如错误的字符串转换
?可能受到的恶意攻击，如访问权限修饰符的定义等
?多线程的正确性：如多线程编程时常见的同步，线程调度问题。
?运行时性能问题：如由变量定义，方法调用导致的代码低效问题。
PMD：
?可能的Bugs：检查潜在代码错误，如空try/catch/finally/switch 语句?未使用代码（Dead code）：检查未使用的变量，参数，方法
?复杂的表达式：检查不必要的if 语句，可被while 替代的for 循环?重复的代码：检查重复的代码
?循环体创建新对象：检查在循环体内实例化新对象
?资源关闭：检查Connect，Result，Statement 等资源使用之后是否被关闭掉
Jtest
?可能的错误：如内存破坏、内存泄露、指针错误、库错误、逻辑错误和算法错误等
?未使用代码：检查未使用的变量，参数，方法
?初始化错误：内存分配错误、变量初始化错误、变量定义冲突
?命名约定：检查命名是否符合命名规范
?Javadoc 注释：检查类及方法的Javadoc 注释
?线程和同步：检验多线程编程时常见的同步，线程调度问题
?国际化问题：
?垃圾回收：检查变量及JDBC 资源是否存在内存泄露隐患
错误检查能力
为比较上述Java 静态分析工具的代码缺陷检测能力，本文将使用一段示例代码进行试验，示例代码中将涵盖我们开发中的几类常见错误，如引用操作、对象操作、表达式复杂化、数组使用、未使用变量或代码段、资源回收、方法调用及代码设计几个方面。最后本文将分别记录在默认检查规范设置下，不同工具对该示例代码的分析结果。以下为示例代码Test.java。其中，代码的注释部分列举了代码中可能存在的缺陷。
清单1. Test.java 示例代码
view source
print?
package Test;
1
import java.io.*;
2
public class Test {
3
/**
4
* Write the bytes from input stream to output stream.
5
* The input stream and output stream are not closed.
6
07 * @param is
08 * @param os
9
* @throws IOException 1
*/
1 1 public boolean copy(InputStream is, OutputStream os) throws IOException {
1
2
int count = 0;
1
3
//缺少空指针判断
1
4
byte[] buffer = new byte[1024];
1
5
while((count = is.read(buffer)) >= 0) { 1
6
os.write(buffer, 0, count);
1
7
}
1
8
//未关闭I/O流
1
9
return true;
2
}
2
1
/**
2
2
*
23 * @param a
24 * @param b
2
5
* @param ending
2 6 * @return copy the elements from a to b, and stop when meet element ending
2
7
*/
2 public void copy(String[] a, String[] b, String ending)
8
2
{
9
3
int index;
3
String temp = null;
1
3
//空指针错误
2
3
System.out.println(temp.length());
3
3
//未使用变量
4
3
int length=a.length;
5
3
for(index=0; index&a.length; index++) 6
3
{
7
3
//多余的if语句
8
3
if(true)
9
4
{
4
//对象比较应使用equals
1
4
if(temp==ending)
2
4
{
3
4
break;
4
4
}
5
4
//缺少数组下标越界检查
6
4
b[index]=temp;
7
4
8
}
4
9
}
5
}
5
1
/**
5
2
*
5
3
* @param file
5
4
* @return file contents as string; null if file does not exist 5
5
*/
5
6
public void readFile(File file) {
5
7
InputStream is = null;
5
8
OutputStream os = null;
5
9
try{
6 0 is = new BufferedInputStream(new FileInputStream(file));
6
1
os = new ByteArrayOutputStream(); 6
2
//未使用方法返回值
6
3
copy(is,os);
6
4
is.close();
6
5
os.close();
6
6
} catch(IOException e) {
6 //可能造成I/O流未关闭
7
6
8
e.printStackTrace();
6
9
}
7
finally
7
1
{
7
2
//空的try/catch/finally块
7
3
}
7
4
}
75}
通过以上测试代码，我们对已有Java 静态代码分析工具的检验结果做了如下比较，如下表2 所示。
表2. Java 静态代码分析工具对比
代码缺陷分类示例Checkstyle FindBugs PMD Jtest 引用操作空指针引用√√√√
对象操作对象比较（使用== 而不是
equals）
√√√
表达式复杂化多余的if 语句√
数组使用数组下标越界√未使用变量或
代码段
未使用变量√√√资源回收I/O 未关闭√√方法调用未使用方法返回值√
代码设计空的try/catch/finally 块√
由表中可以看出几种工具对于代码检查各有侧重。其中，Checkstyle 更偏重于代码编写格式，及是否符合编码规范的检验，对代码bug 的发现功能较弱；而FindBugs，PMD，Jtest 着重于发现代码缺陷。在对代码缺陷检查中，这三种工具在针对的代码缺陷类别也各有不同，且类别之间有重叠。
总结
本文分别从功能、特性和内置编程规范等方面详细介绍了包括Checkstyle，FindBugs，PMD，Jtest 在内的四种主流Java 静态代码分析工具，并通过一段Java 代码示例对这四种工具的代码分析能力进行比较。由于这四种工具内置编程规范各有不同，因此它们对不同种类的代码问题的发现能力也有所不同。其中Checkstyle 更加偏重于代码编写格式检查，而FindBugs，PMD，Jtest 着重于发现代码缺陷。最后，希望本文能够帮助Java 软件开发和测试人员进一步了解以上四种主流Java 静态分析工具，并帮助他们根据需求选择合适的工具。
四个常用统计软件SAS,STATA,SPSS,R语言分析比较及其他统计软件概述 一、SAS,STATA,SPSS,R语言简介 （一）SAS简介 SAS（全称Statistical Analysis System，简称SAS,翻译成汉语是统计分析系统）是全球最大的软件公司之一，是由美国NORTH CAROLINA州立大学1966年开发的统计分析软件。1976年SAS软件研究所（SAS INSTITUTE INC）成立，开始进行SAS系统的维护、开发、销售和培训工作。期间经历了许多版本，并经过多年来的完善和发展，SAS系统在国际上已被誉为统计分析的标准软件，在各个领域得到广泛应用。 其网址是：https://www.doczj.com/doc/344276754.html,/ （二）STSTA简介 STATA统计软件由美国计算机资源中心（Computer Resource Center）1985年研制。STATA 是一套提供其使用者数据分析、数据管理以及绘制专业图表的完整及整合性统计软件。它提供许许多多功能，包含线性混合模型、均衡重复反复及多项式普罗比模式。 新版本的STATA采用最具亲和力的窗口接口，使用者自行建立程序时，软件能提供具有直接命令式的语法。STATA提供完整的使用手册，包含统计样本建立、解释、模型与语法、文献等超过一万余页的出版品。 除此之外，STATA软件可以透过网络实时更新每天的最新功能，更可以得知世界各地的使用者对于STATA公司提出的问题与解决之道。使用者也可以透过STATA Journal 获得许许多多的相关讯息以及书籍介绍等。另外一个获取庞大资源的管道就是STATAlist，它是一个独立的listserver，每月交替提供使用者超过1000个讯息以及50个程序。 其网址是：https://www.doczj.com/doc/344276754.html,/ （三）SPSS简介 SPSS（Statistical Product and Service Solutions），“统计产品与服务解决方案”软件。最初软件全称为“社会科学统计软件包”（Statistical Package for the Social Sciences），但是随着SPSS产品服务领域的扩大和服务深度的增加，SPSS公司已于2000年正式将英文全称更改为“统计产品与服务解决方案”，标志着SPSS 的战略方向正在做出重大调整。为IBM公司推出的一系列用于统计学分析运算、数据挖掘、预测分析和决策支持任务的软件产品及相关服务的总称SPSS，有Windows和Mac OS X等版本。 1984年SPSS总部首先推出了世界上第一个统计分析软件微机版本SPSS/PC+，开创了SPSS微机系列产品的开发方向，极大地扩充了它的应用范围，并使其能很快地应用于自然科学、技术科学、社会科学的各个领域。世界上许多有影响的报刊杂志纷纷就SPSS的自动统计绘图、数据的深入分析、使用方便、功能齐全等方面给予了高度的评价。 SPSS是世界上最早的统计分析软件，由美国斯坦福大学的三位研究生Norman H. Nie、C. Hadlai (Tex) Hull 和Dale H. Bent于1968年研究开发成功，同时成立了SPSS公司，并于1975年成立法人组织、在芝加哥组建了SPSS总部。
bool blnNamingOnly = false; string strFullPathFileName = ""; bool bl = axImgScan1.ScannerAvailable(); gstrWindowsTempDirectory = "D:\\"; if (axImgScan1.ScannerAvailable() == true)//判断扫描仪是否可用 { sPath = createFolder(); //创建文件夹 //检查文件夹是否存在文件，如文件存在，检测最后一个文件名，提取文件数字 DirectoryInfo dir = new DirectoryInfo(sPath); FileInfo[] finfo = dir.GetFiles(); string fnames = ""; for (int i = 0; i < finfo.Length; i++) { fnames = finfo[i].Name.Substring(20, 3);//截取文件名中的最后3为字符 if (int.Parse(fnames) > intNum) intNum = int.Parse(fnames); } intNum = intNum + 1; tooloptimizeBtn.Text = intNum.ToString(); axImgScan1.PageOption = ScanLibCtl.PageOptionConstants.AppendPages;//axImgScan1.PageOption = ScanLibCtl.PageOptionConstants.PromptToCreateNewFile; axImgScan1.OpenScanner();//打开扫描仪 axImgScan1.ScanTo = ScanLibCtl.ScanToConstants.DisplayAndFile;//以何种形式扫描，如仅文件、仅显示、或显示加文件 axImgScan1.MultiPage = true;//扫描多页 axImgScan1.FileType = ScanLibCtl.FileTypeConstants.TIFF;//被扫描后的文件存储格式类型 axImgScan1.Page = axImgScan1.PageCount + 1;//新添加 axImgScan1.Scroll = true; axImgScan1.SetPageTypeCompressionOpts(https://www.doczj.com/doc/344276754.html,pPreferenceConstants.GoodDisplay, ScanLibCtl.ImageTypeConstants.ColorPal4Bit, https://www.doczj.com/doc/344276754.html,pTypeConstants.TIFFPackbits, https://www.doczj.com/doc/344276754.html,pInfoConstants.TIFFPackbitsInfo);//.G31DFaxRBO) axImgScan1.Image = @sPath + "\\"+ label171.Text + "-"+ intNum.ToString("000") + ".tif";//保存文件 + "*" axImgScan1.StartScan(); //axImgScan1.DestImageControl = "axImgEdit1"; //axImgThumbnail1.Image = axImgScan1.Image; //axImgThumbnail1.DisplayThumbs();
实验一词法分析 一、实验目的和要求 通过设计编制调试一个具体的词法分析程序，加深对词法分析原理的理解。并掌握在对程序设计语言源程序进行扫描过程中将其分解为各类单词的词法分析方法。 编制一个读单词过程，从输入的源程序中，识别出各个具有独立意义的单词，即基本保留字、标识符、常数、运算符、分隔符五大类。并依次输出各个单词的内部编码及单词符号自身值。（遇到错误时可显示“Error”，然后跳过错误部分继续显示） 二、实验过程 （1）程序思路 这里以开始定义的C语言子集的源程序作为词法分析程序的输入数据。在词法分析中，自文件头开始扫描源程序字符，一旦发现符合“单词”定义的源程序字符串时，将它翻译成固定长度的单词内部表示，并查填适当的信息表。经过词法分析后，源程序字符串（源程序的外部表示）被翻译成具有等长信息的单词串（源程序的内部表示），并产生两个表格：常数表和标识符表，它们分别包含了源程序中的所有常数和所有标识符。 0.定义部分：定义常量、变量、数据结构。 1.初始化：从文件将源程序全部输入到字符缓冲区中。 2.取单词前：去掉多余空白。 3.取单词后：去掉多余空白。 4.取单词：利用实验一的成果读出单词的每一个字符，组成单词，分析类型。 循环取字符，直到遇到“#”字符就停止扫描。 5.显示结果。 （2）程序实现部分代码 char *table[7]={" ","main","int","if","then","else","return"}; //定义关键字 char *table1[5]={"++",">=","<=","!=","=="}; //定义运算符符号 int lookup(char *TOKEN) //关键字匹配函数,查询所述程序中的关键字 { int m,i; for(i=0;i<=6;i++) { if((m=strcmp(TOKEN,table[i]))==0) return 1; }
条形码特点分类及扫描原理 条码技术最早产生在风声鹤唳的二十年代，诞生于Westinghouse的实验室里。那时候对电子技术应用方面的每一个设想都使人感到非常新奇。他的想法是在信封上做条码标记，条码中的信息是收信人的地址，就象今天的邮政编码。为此Kermode发明了最早的条码标识，设计方案非常的简单，即一个“条”表示数字“1”，二个“条”表示数字“2”，以次类推。然后，他又发明了由基本的元件组成的条码识读设备：一个扫描器(能够发射光并接收反射光)；一个测定反射信号条和空的方法，即边缘定位线圈；和使用测定结果的方法，即译码器。 20世纪80年代中期，我国一些高等院校、科研部门及一些出口企业把条码技术的研究和推广应用逐步提到议事日程。一些行业，如图书馆、邮电、物资管理部门和外贸部门也已开始使用条码技术。1991年，4月9日，中国物品编码中心正式加入了国际物品编码协会，国际物品编码协会分配给中国的前缀码为“690、691、692”。许多企业获得了条码标记的使用权，使中国的大量商品打入了国际市场，给企业带来了可观的经济效益。 条码技术广泛应用于商业、邮政、图书管理、仓储、工业生产过程控制、交通等领域，它是在计算机应用中产生并发展起来的，具有输入快、准确度高、成本低、可靠性强等优点。条码技术是实现POS系统、EDI、电子商务、供应链管理的技术基础，是物流管理现代化的重要技术手段。条码技术包括条码的编码技术、条码标识符号的设计、快速识别技术和计算机管理技术，它是实现计算机管理和电子数据交换不可少的前端采集技术。 条形码的分类 条码按照不同的分类方法、不同的编码规则可以分成许多种，现在已知的世界上正在使用的条码有250多种。条码的分类主要依据条码的编码结构和条码的性质来决定。例如，按条码的长度来分，可分为定长和非定长条码；按排列方式分，可分为连续型和非连续型条码；从校验方式分，又可分为自校验和非自校验型条码等。 条码可分为一维条码和二维条码。一维条码是通常我们所说的传统条码。一维条码按照应用可分为商品条码和物流条码。商品条码包括EAN条码和UPC条码，物流条码包括128条码、ITF条码、39条码、库德巴条码等。二维条码根据构成原理、结构形状的差异，可分为两大类型：一类是行排式二维条码（2D stacked bar code）；另一类是矩阵式二维条码（2D matrix bar code）。 条形码技术的特点 条码技术是电子与信息科学领域的高新技术，所涉及到的技术领域较广，是多项技术结合的产物，经过多年的长期研究和实践应用，现已发展成为较成熟地实用技术。 在信息输入技术中，采用的自动识别技术种类很多，条码作为一种图形识别技术与其它技术相比有如下特点： （1）简单。条码符号制作容易，扫描操作简单易行。 （2）信息采集速度快。普通计算机键盘录入速度是200字符/分钟，而利用条码扫描的录入信息的速度是键盘录入的20倍。 （3）采集信息量大。利用条码扫描，依次可以采集几十位字符的信息，而且可以通过选择不同码制的条码增加字符密度，使采集的信息量成倍增加。 （4）可靠性强。键盘录入数据，误码率为三百分之一，利用光学字符识别技术，误码率约为万分之一。而采用条码扫描录入方式，误码率仅为百万分之一，首读率可达98%以上。 （5）灵活、使用。条码符号作为一种识别手段可以单独使用，也可以和有关设备组成识
静态代码检查工具Sonar的安装和使用 目录 静态代码检查工具Sonar的安装和使用 (1) 第一章、Sonar简介 (2) 第二章、Sonar原理 (3) 第三章、Sonarqube安装 (5) 3.1、下载安装包 (5) 3.2、数据库连接方式 (5) 3.3、启动 (7) 3.4、插件引用 (8) 第四章、SonarQube Scanner安装 (10) 4.1、下载安装 (10) 4.2、数据库连接方式 (12) 4.3、启动并执行代码检查 (13) 4.4、查看执行结果 (16) 4.5、启动失败原因 (18)
第一章、Sonar简介 Sonar (SonarQube)是一个开源平台，用于管理源代码的质量。Sonar 不只是一个质量数据报告工具，更是代码质量管理平台。支持的语言包括：Java、PHP、C#、C、Cobol、PL/SQL、Flex 等。 开源中国代码质量管理系统->https://www.doczj.com/doc/344276754.html,/ 主要特点： ?代码覆盖：通过单元测试，将会显示哪行代码被选中 ?改善编码规则 ?搜寻编码规则：按照名字，插件，激活级别和类别进行查询 ?项目搜寻：按照项目的名字进行查询 ?对比数据：比较同一张表中的任何测量的趋势
第二章、Sonar原理 SonarQube 并不是简单地将各种质量检测工具的结果（例如FindBugs，PMD 等）直接展现给客户，而是通过不同的插件算法来对这些结果进行再加工，最终以量化的方式来衡量代码质量，从而方便地对不同规模和种类的工程进行相应的代码质量管理。 SonarQube 在进行代码质量管理时，会从图1 所示的七个纬度来分析项目的质量。
介绍常见的扫描枪种类 扫描枪等种类很多，常见的有以下几类： 一、手持式扫描枪 手持式扫描枪是1987年推出的技术形成的产品，外形很像超市收款员拿在手上使用的条码扫描枪一样。持式扫描枪绝大多数采用CIS技术，光学分辨率为200dpi，有黑白、灰度、彩色多种类型，其中彩色类型一般为18位彩色。也有个别高档产品采用CCD作为感光器件，可实现位真彩色，扫描效果较好。 二、小滚筒式扫描枪 这是手持式扫描枪和平台式扫描枪的中间产品（这几年有新的出现，因为是内置供电且体积小被称为笔记本扫描枪）这种产品绝大多数采用CIS技术，光学分辨率为300dpi，有彩色和灰度两种，彩色型号一般为24位彩色。也有及少数小滚筒式扫描枪采用CCD技术，扫描效果明显优于CIS技术的产品，但由于结构限制，体积一般明显大于CIS技术的产品。小滚筒式的设计是将扫描枪的镜头固定，而移动要扫描的物件通过镜头来扫描，运作时就像打印机那样，要扫描的物件必须穿过机器再送出，因此，被扫描的物体不可以太厚。这种扫描枪最大的好处就是，体积很小，但是由于使用起来有多种局限，例如只能扫描薄薄的纸张，范围还不能超过扫描枪的大小。 三、平台式扫描枪 又称平板式扫描枪、台式扫描枪，目前在市面上大部分的扫描枪都属于平板式扫描枪，是现在的主流。这类扫描枪光学分辨率在300dpi-8000dpi之间，色彩位数从24位到48位，扫描幅面一般为A4或者A3。平板式的好处在于像使用复印机一样，只要把扫描枪的上盖打开，不管是书本、报纸、杂志、照片底片都可以放上去扫描，相当方便，而且扫描出的效果也是所有常见类型扫描枪中最好的。 其它的还有大幅面扫描用的大幅面扫描枪、笔式扫描枪、条码扫描枪、底片扫描枪（注意不是平板扫描枪加透扫，效果要好的多，价格当然也贵）、实物扫描枪（不是有实物扫描能力的平板扫描枪，有点类似于数码相机），还有主要用于业印刷排版领域的滚筒式扫描枪等很多。 扫描枪的种类及其用途的区别，使得扫描枪价格也有很大的差距，数百元到数千上万元的扫描枪也因为外观及其使用环境的因素而不同。选择一款合适的扫描枪会让工作流程更为简单、更为便捷。 信息来源：条码设备 原文地址：https://www.doczj.com/doc/344276754.html,/detail/75-3058.html
静态代码分析、测试工具汇总 静态代码扫描，借用一段网上的原文解释一下 ( 这里叫静态检查 ) ：“静态测试包括代码检查、 静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势， 也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等， 主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代 码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊 的部分，找出程序中不可移植部分、违背程序编程风格的问题，包括变量检查、命名和类型 审查、程序逻辑审查、程序语法检查和程序结构检查等内容。”。 我看了一系列的静态代码扫描或者叫静态代码分析工具后，总结对工具的看法：静态代码 扫描工具，和编译器的某些功能其实是很相似的，他们也需要词法分析，语法分析，语意 分析 ...但和编译器不一样的是他们可以自定义各种各样的复杂的规则去对代码进行分析。 以下将会列出的静态代码扫描工具，会由于实现方法，算法，分析的层次不同，功能上会 差异很大。有的可以做 SQL注入的检查，有的则不能 ( 当然，由于时间问题还没有对规则进行研究，但要检查复杂的代码安全漏洞，是需要更高深分析算法的，所以有的东西应该不 是设置规则库就可以检查到的，但在安全方面的检查，一定程度上也是可以通过设置规则 进行检查的 )。 主 工具名静态扫描语言开源 / 厂商介绍 页付费网 址 https://www.doczj.com/doc/344276754.html,、C、 ounec5.0 C++和 C#，付 Ounce Labs \ 还支持费 Java。 还有其他辅助工具： 1.Coverity Thread Coverity C/C++,C#,JAV Analyzer for Java 付费Coverity 2.Coverity Software Prevent A Readiness Manager for Java 3.Coverity
Java静态检测工具的简单介绍- Sonar、Findbugs 2010-11-04 13:55:54 标签：sonar休闲职场 Java静态检测工具的简单介绍 from： https://www.doczj.com/doc/344276754.html,/?p=9015静态检查:静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人 工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。 代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和 设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代 码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、 不明确和模糊的部分，找出程序中不可移植部分、违背程序编程风格的问题， 包括变量检查、命名和类型审查、程序逻辑审查、程序语法检查和程序结构 检查等内容。”。看了一系列的静态代码扫描或者叫静态代码分析工具后， 总结对工具的看法：静态代码扫描工具，和编译器的某些功能其实是很相似的， 他们也需要词法分析，语法分析，语意分析...但和编译器不一样的是他们可 以自定义各种各样的复杂的规则去对代码进行分析。 静态检测工具: 1.PMD 1)PMD是一个代码检查工具，它用于分析 Java 源代码，找出潜在的问题： 1)潜在的bug：空的try/catch/finally/switch语句 2)未使用的代码：未使用的局部变量、参数、私有方法等 3)可选的代码：String/StringBuffer的滥用
4)复杂的表达式：不必须的if语句、可以使用while循环完成的for循环 5)重复的代码：拷贝/粘贴代码意味着拷贝/粘贴bugs 2)PMD特点： 1)与其他分析工具不同的是，PMD通过静态分析获知代码错误。也就是说，在 不运行Java程序的情况下报告错误。 2)PMD附带了许多可以直接使用的规则，利用这些规则可以找出Java源程序的许 多问题 3)用户还可以自己定义规则，检查Java代码是否符合某些特定的编码规范。 3)同时，PMD已经与JDeveloper、Eclipse、jEdit、JBuilder、BlueJ、 CodeGuide、NetBeans、Sun JavaStudio Enterprise/Creator、 IntelliJ IDEA、TextPad、Maven、Ant、Gel、JCreator以及Emacs 集成在一起。 4)PMD规则是可以定制的: 可用的规则并不仅限于内置规则。您可以添加新规则： 可以通过编写 Java 代码并重新编译 PDM，或者更简单些，编写 XPath 表 达式，它会针对每个 Java 类的抽象语法树进行处理。 5)只使用PDM内置规则，PMD 也可以找到你代码中的一些真正问题。某些问题可能 很小，但有些问题则可能很大。PMD 不可能找到每个 bug，你仍然需要做单元测 试和接受测试，在查找已知 bug 时，即使是 PMD 也无法替代一个好的调试器。
紫光FS1000一维平台扫描器 产品概述 FS1000是一款平台式一维条码扫描器，体积轻巧，性能卓越，在扫描之间绝对不需停顿，保障工作效率。FS1000外观简洁大方，性能稳定可靠的小型平台式一维扫描解决方案。设备拥有可旋转稳定支架，适用于各种柜面场合，免除手持不便，从而实现一流的扫描性能。 紫光FS1000 技术参数 物理参数 机身重量400g 数据线重量200g 外形尺寸162mm x 95mm x 78mm 电气特性 性能参数 光源：可见激光二极管650nm+10nm 扫描速度：1500 扫描次数/秒 扫描线数：20线 接口：USB、RS232 环境参数 工作温度：-20°C to 60°C (-4°F to 144°F) 存储温度：-30°C to 70°C (-22°F to 158°F) 相对湿度：5% to 95% (不凝结) 环境光照：正常室内与室外阳光的直射
机械制图 单位：毫米 解码能力 Australian Post, Canada Post, Codabar, Codablock, Code 11, Code 39, Code 93, Code 128/EAN128, Dutch Post, EAN.UCC Composite, Interleaved 2 of 5, Japan Post, Matrix 2 of 5, MSI Code, Plessey Code, Postnet, RSS, Standard 2 of 5, Telepen, TLC 39, UPC/EAN, Discrete 2 of 5, Trioptic 39, ISBT 128, UK/Plesssy, China Post, Code 32, Bookland EAN, Coupon Code, GS1 Databar, GS1 Databar Limited, GS1 Databar Expanded. 可靠性参数 抗热冲击性能 最高温度：60 °C (140 °F) 最低温度：-20 °C (-4 °F) 循环周期：30分钟高温；30分钟低温 循环次数：24 抗机械冲击性能 振动：2000 G, 0.7 ms, 3 axis 摔落：可承受0.5米跌落至水泥地面上
常用统计软件介绍
常用统计软件介绍 《概率论与数理统计》是一门实践性很强的课程。但是,目前在国内,大多侧重基本方法的介绍,而忽视了统计实验的教学。这样既不利于提高学生创新精神和实践能力,也使得这门课程的教学显得枯燥无味。为此,我们介绍一些常用的统计软件，以使学生对统计软件有初步的认识,为以后应用统计方法解决实际问题奠定初步的基础。 一、统计软件的种类 1.SAS 是目前国际上最为流行的一种大型统计分析系统，被誉为统计分析的标准软件。尽管价格不菲，SAS已被广泛应用于政府行政管理，科研，教育，生产和金融等不同领域，并且发挥着愈来愈重要的作用。目前SAS已在全球100多个国家和地区拥有29000多个客户群，直接用户超过300万人。在我国，国家信息中心，国家统计局，卫生部，中国科学院等都是SAS系统的大用户。尽管现在已经尽量“傻瓜化”，但是仍然需要一定的训练才可以使用。因此,该统计软件主要适合于统计工作者和科研工作者使用。 2.SPSS SPSS作为仅次于SAS的统计软件工具包，在社会科学领域有着广泛的应用。SPSS是世界上最早的统计分析软件，由美国斯坦福大学的三位研究生于20世纪60年代末研制。由于SPSS容易操作，输出漂亮，功能齐全，价格合理,所以很快地应用于自然科学、技术科学、社会科学的各个领域，世界上许多有影响的报刊杂志纷纷就SPSS 的自动统计绘图、数据的深入分析、使用方便、功能齐全等方面给予了高度的评价与称赞。迄今SPSS软件已有30余年的成长历史。全球
约有25万家产品用户，它们分布于通讯、医疗、银行、证券、保险、制造、商业、市场研究、科研教育等多个领域和行业，是世界上应用最广泛的专业统计软件。在国际学术界有条不成文的规定，即在国际学术交流中，凡是用SPSS软件完成的计算和统计分析，可以不必说明算法，由此可见其影响之大和信誉之高。因此,对于非统计工作者是很好的选择。 3.Excel 它严格说来并不是统计软件，但作为数据表格软件，必然有一定统计计算功能。而且凡是有Microsoft Office的计算机，基本上都装有Excel。但要注意，有时在装 Office时没有装数据分析的功能，那就必须装了才行。当然，画图功能是都具备的。对于简单分析，Excel 还算方便，但随着问题的深入，Excel就不那么“傻瓜”，需要使用函数，甚至根本没有相应的方法了。多数专门一些的统计推断问题还需要其他专门的统计软件来处理。 4.S-plus 这是统计学家喜爱的软件。不仅由于其功能齐全，而且由于其强大的编程功能，使得研究人员可以编制自己的程序来实现自己的理论和方法。它也在进行“傻瓜化”,以争取顾客。但仍然以编程方便为顾客所青睐。 5.Minitab 这个软件是很方便的功能强大而又齐全的软件，也已经“傻瓜化”，在我国用的不如SPSS与SAS那么普遍。
一、DMSCA-企业级静态源代码扫描分析服务平台 端玛企业级静态源代码扫描分析服务平台（英文简称：DMSCA）是一个独特的源代码安 全漏洞、质量缺陷和逻辑缺陷扫描分析服务平台。该平台可用于识别、跟踪和修复在源代码 中的技术和逻辑上的缺陷，让软件开发团队及测试团队快速、准确定位源代码中的安全漏洞、质量和业务逻辑缺陷等问题，并依据提供的专业中肯的修复建议，快速修复。提高软件产品 的可靠性、安全性。同时兼容并达到国际、国内相关行业的合规要求。 DMSCA是端玛科技在多年静态分析技术的积累及研发努力的基础上，联合多所国内及国 际知名大学、专家共同分析全球静态分析技术的优缺点后、结合当前开发语言的技术现状、 源代码缺陷的发展势态和市场后，研发出的新一代源代码企业级分析方案旨在从根源上识别、跟踪和修复源代码技术和逻辑上的缺陷。该方案克服了传统静态分析工具误报率（False Positive）高和漏报（False Negative）的缺陷。打断了国外产品在高端静态分析产品方面的垄断，形成中国自主可控的高端源代码安全和质量扫描产品，并支持中国自己的源代码检测方 面的国家标准（GB/T34944-2017 Java、GB/T34943-2017 C/C++、GB/T34946-2017 C#），致 力于为在中国的企业提供更直接，更个性化的平台定制和本地化服务。 DMSCA支持主流编程语言安全漏洞及质量缺陷扫描和分析，支持客户化平台界面、报告、规则自定义，以满足客户特定安全策略、安全标准和研发运营环境集成的需要。产品从面世，就获得了中国国内众多客户的青睐，这些客户包括但不限于银行、在线支付、保险、电力、 能源、电信、汽车、媒体娱乐、软件、服务和军事等行业的财富1000企业。 1、系统架构 2、系统组件
1. Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的话)。 Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下(或者测试你的IDS系统)，它也可以支持LibWhisker的反IDS方法。 不过，并非每一次检查都可以找出一个安全问题，虽然多数情况下是这样的。有一些项目是仅提供信息(“info only” )类型的检查，这种检查可以查找一些并不存在安全漏洞的项目，不过Web管理员或安全工程师们并不知道。这些项目通常都可以恰当地标记出来。为我们省去不少麻烦。 2. Paros proxy 这是一个对Web应用程序的漏洞进行评估的代理程序，即一个基于Java的web代理程序，可以评估Web应用程序的漏洞。它支持动态地编辑/查看HTTP/HTTPS，从而改变cookies 和表单字段等项目。它包括一个Web通信记录程序，Web圈套程序(spider)，hash 计算器，还有一个可以测试常见的Web应用程序攻击(如SQL注入式攻击和跨站脚本攻击)的扫描器。 3. WebScarab 它可以分析使用HTTP 和HTTPS协议进行通信的应用程序，WebScarab可以用最简单地形式记录它观察的会话，并允许操作人员以各种方式观查会话。如果你需要观察一个基于HTTP(S)应用程序的运行状态，那么WebScarabi就可以满足你这种需要。不管是帮助开发人员调试其它方面的难题，还是允许安全专业人员识别漏洞，它都是一款不错的工具。 4. WebInspect 这是一款强大的Web应用程序扫描程序。SPI Dynamics的这款应用程序安全评估工具有助于确认Web应用中已知的和未知的漏洞。它还可以检查一个Web服务器是否正确配置，并会尝试一些常见的Web攻击，如参数注入、跨站脚本、目录遍历攻击(directory traversal)等等。 5. Whisker/libwhisker
简介 本文首先介绍了静态代码分析的基本概念及主要技术，随后分别介绍了现有4 种主流Java 静态代码分析工具(Checkstyle，FindBugs，PMD，Jtest)，最后从功能、特性等方面对它们进行分析和比较，希望能够帮助Java 软件开发人员了解静态代码分析工具，并选择合适的工具应用到软件开发中。 引言 在Java 软件开发过程中，开发团队往往要花费大量的时间和精力发现并修改代码缺陷。Java 静态代码分析（static code analysis）工具能够在代码构建过程中帮助开发人员快速、有效的定位代码缺陷并及时纠正这些问题，从而极大地提高软件可靠性并节省软件开发和测试成本。目前市场上的Java 静态代码分析工具种类繁多且各有千秋，因此本文将分别介绍现有4 种主流Java 静态代码分析工具(Checkstyle，FindBugs，PMD，Jtest)，并从功能、特性等方面对它们进行分析和比较，希望能够帮助Java 软件开发人员了解静态代码分析工具，并选择合适的工具应用到软件开发中。
静态代码分析工具简介 什么是静态代码分析 静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性，找出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。 在软件开发过程中，静态代码分析往往先于动态测试之前进行，同时也可以作为制定动态测试用例的参考。统计证明，在整个软件开发生命周期中，30% 至70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。 但是，由于静态代码分析往往要求大量的时间消耗和相关知识的积累，因此对于软件开发团队来说，使用静态代码分析工具自动化执行代码检查和分析，能够极大地提高软件可靠性并节省软件开发和测试成本。 静态代码分析工具的优势 1. 帮助程序开发人员自动执行静态代码分析，快速定位代码隐藏错误和缺陷。 2. 帮助代码设计人员更专注于分析和解决代码设计缺陷。 3. 显著减少在代码逐行检查上花费的时间，提高软件可靠性并节省软件开发和测试成本。
开放源代码（Open source code）也称为源代码公开，指的是一种软件发布模式。一般的软件仅可取得已经过编译的二进制可执行档，通常只有软件的作者或著作权所有者等拥有程序的原始码。有些软件的作者会将原始码公开，此称之为“源代码公开”，但这并不一定符合“开放原代码”的定义及条件，因为作者可能会设定公开原始码的条件限制，例如限制可阅读原始码的对象、限制衍生品等。 目前，大多数IT企业的软件开发都是在“混源”开发模式进行的，软件代码中会引人大量的开源代码（自主引入、或由第三方代码引入）。开源代码如果使用不当，可能会给企业带来未知的巨大风险。 使用工具进行代码扫描，可以帮助用户快速、准确的发现代码中包含的开源代码及其潜在的风险，在给企业造成损失前，予以解决。 对代码进行合规性检查（这种检查也被称之为：开源代码扫描、代码自主知识产权检查、代码同源性检查等等），是通过扫描源代码，发现并确认其中存在的开源代码，及其版本、许可证（License）信息等，形成“材料清单”，让用户了解其代码中包含的开源代码成分，并分析这些开源代码可能带来的风险（知识产权风险、安全漏洞风险等）。 开源代码扫描适用的场景主要包括： - IT企业对外来代码进行合规性审查 软件企业对外部引入的代码进行扫描，发现其中的风险并采取解决措施，避免将外部代码的风险引入到自己的软件当中。 - 软件供应商（外包商）在交付软件之前，按照用户要求进行合规性审查 软件供应商按照最终用户的要求，对代码进行扫描，如果发现不满足最终用户要求的代码，及时进行修改，最终将满足用户要求的代码交付给用户，同时将代码扫描的结果报告一并提交给最终用户。 - IT企业内部软件代码的合规性审查 软件企业对其部分或者全部软件的代码进行合规性审查，在产品发布前发现软件的风险并予以解决。 - 其它需要进行代码审查的场景
世界三大统计分析软件的比较： 2007-04-10 SAS（多变量数据分析技术与统计软件） SAS是美国SAS(赛仕)软件研究所研制的一套大型集成应用软件系统，具有比较完备的数据存取、数据管理、数据分析和数据展现的系列功能。尤其是它的创业产品—统计分析系统部分，由于具有强大的数据分析能力，一直是业界中比较著名的应用软件，在数据处理方法和统计分析领域，被誉为国际上的标准软件和最具权威的优秀统计软件包，SAS系统中提供的主要分析功能包括统计分析、经济计量分析、时间序列分析、决策分析、财务分析和全面质量管理工具等。 SAS系统是一个组合的软件系统，它由多个功能模块配合而成，其基本部分是BASE SAS模块。BASE SAS模块是SAS系统的核心，承担着主要的数据管理任务，并管理着用户使用环境，进行用户语言的处理，调用其他SAS模块和产品。也就是说，SAS系统的运行，首先必须启动BASE SAS模块，它除了本身所具有数据管理、程序设计及描述统计计算功能以外，还是SAS系统的中央调度室。它除了可单独存在外，也可与其他产品或模块共同构成一个完整的系统。各模块的安装及更新都可通过其安装程序比较方便地进行。 SAS系统具有比较灵活的功能扩展接口和强大的功能模块，在BASE SAS的基础上，还可以增加如下不同的模块而增加不同的功能：SAS/STAT（统计分析模块）、SAS/GRAPH （绘图模块）、SAS/QC（质量控制模块）、SAS/ETS（经济计量学和时间序列分析模块）、SAS/OR（运筹学模块）、SAS/IML（交互式矩阵程序设计语言模块）、SAS/FSP
（快速数据处理的交互式菜单系统模块）、SAS/AF（交互式全屏幕软件应用系统模块）等等。 SAS提供的绘图系统，不仅能绘各种统计图，还能绘出地图。SAS提供多个统计过程，每个过程均含有极丰富的任选项。用户还可以通过对数据集的一连串加工，实现更为复杂的统计分析。此外，SAS还提供了各类概率分析函数、分位数函数、样本统计函数和随机数生成函数，使用户能方便地实现特殊统计要求。 目前SAS软件对Windows和Unix两种平台都提供支持，最新版本分别为8.X和6.X。与以往的版本比较，6.X版的SAS系统除了在功能和性能方面得到增加和提高外，GUI界面也进一步加强。在6.12版中，SAS系统增加了一个PC平台和三个新的UNIX平台，使SAS 系统这一支持多硬件厂商，跨平台的大家族又增加了新成员。SAS 6.12的另一个显著特征是通过对ODBC、OLE和MailAPIs等业界标准的支持，大大加强了SAS系统和其它软件厂商的应用系统之间相互操作的能力，为各应用系统之间的信息共享和交流奠定了坚实的基础。 虽然在我国SAS的逐步应用还是近几年的事，但是随着计算机应用的普及和信息事业的不断发展，越来越多的单位采用了SAS软件。尤其在教育、科研领域等大型机构，SAS软件已成为专业研究人员实用的进行统计分析的标准软件。 然而，由于SAS系统是从大型机上的系统发展而来，其操作至今仍以编程为主，人机对话界面不太友好，系统地学习和掌握SAS，需要花费一定的精力。而对大多数实际部门工作者而言，需要掌握的仅是如何利用统计分析软件来解决自己的实际问题，因此往往会与大型SAS软件系统失之交臂。但不管怎样，SAS作为专业统计分析软件中的巨无霸，现在鲜有软件在规模系列上与之抗衡。
条码扫描器的分类有哪些 就像商品条码离不开条码软件一样，条码软件和条码扫描器也是紧密相连的。条码软件打印出来的条码直接就决定了能不能被条码扫描器所识别。在领跑条码标签设计软件中，所设计出来的条码都是符合国家标准，完全可以被各种条码扫描器扫描的。下面为大家总结一下，条码扫描器的种类都有哪些。 条码扫描器，又称为条码阅读器、条码扫描枪、条形码扫描器、条形码扫描枪及条形码阅读器。它是用于读取条码所包含信息的阅读设备，利用光学原理，把条形码的内容解码后通过数据线或者无线的方式传输到电脑或者别的设备。广泛应用于超市、物流快递、图书馆等扫描商品、单据的条码。 条码扫描器等种类很多，常见的有以下几类： 手持式条码扫描器 手持式条码扫描器是1987年推出的技术形成的产品，外形很像超市收款员拿在手上使用的条码条码扫描器一样。持式条码扫描器绝大多数采用CIS技术，光学分辨率为200dpi，有黑白、灰度、彩色多种类型，其中彩色类型一般为18位彩色。也有个别高档产品采用CCD作为感光器件，可实现位真彩色，扫描效果较好。 小滚筒式条码扫描器 这是手持式条码扫描器和平台式条码扫描器的中间产品（这几年有新的出现，因为是内置供电且体积小被称为笔记本条码扫描器）这种产品绝大多数采用CIS技术，光学分辨率为300dpi，有彩色和灰度两种，彩色型号一般为24位彩色。也有及少数小滚筒式条码扫描器采用CCD技术，扫描效果明显优于CIS技术的产品，但由于结构限制，体积一般明显大于CIS技术的产品。小滚筒式的设计是将条码扫描器的镜头固定，而移动要扫描的物件通过镜头来扫描，运作时就象打印机那样，要扫描的物件必须穿过机器再送出，因此，被扫描的物体不可以太厚。这种条码扫描器最大的好处就是，体积很小，但是由于使用起来有多种局限，例如只能扫描薄薄的纸张，范围还不能超过条码扫描器的大小。 平台式条码扫描器 又称平板式条码扫描器、台式条码扫描器，目前在市面上大部分的条码扫描器都属于平板式条码扫描器，是现在的主流。这类条码扫描器光学分辨率在300dpi-8000dpi之间，色彩位数从24位到48位，扫描幅面一般为A4或者A3。平板式的好处在于像使用复印机一样，只要把条码扫描器的上盖打开，不管是书本、报纸、杂志、照片底片都可以放上去扫描，相当方便，而且扫描出的效果也是所有常见类型条码扫描器中最好的。 还有大幅面扫描用的大幅面条码扫描器、笔式条码扫描器、条码条码扫描器、底片条码扫描器（注意不是平板条码扫描器加透扫，效果要好的多，价格当然也贵）、实物条码扫描器（不是有实物扫描能力的平板条码扫描器，有点类似于数码相机），还有主要用于业印刷排版领域的滚筒式条码扫描器等很多。 条码扫描器也不外乎这几种，相对于条码软件来说，在选择时也容易得多。一般条码扫描器都有几个接口，主要类型分为EPP、USB、SCSI等三种。在了解了条码扫描器的种类后，你知道该如何选择条码扫描器了吗？
源代码安全要靠谁？ 段晨晖2010-03-04 三款静态源代码安全检测工具比较 1. 概述 随着网络的飞速发展，各种网络应用不断成熟，各种开发技术层出不穷，上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时，安全问题也变得越来越重要。黑客、病毒、木马等不断攻击着各种网站，如何保证网站的安全成为一个非常热门的话题。 根据IT研究与顾问咨询公司Gartner统计数据显示，75%的黑客攻击发生在应用层。而由NIST的统计显示92%的漏洞属于应用层而非网络层。因此，应用软件的自身的安全问题是我们信息安全领域最为关心的问题，也是我们面临的一个新的领域，需要我们所有的在应用软件开发和管理的各个层面的成员共同的努力来完成。越来越多的安全产品厂商也已经在考虑关注软件开发的整个流程，将安全检测与监测融入需求分析、概要设计、详细设计、编码、测试等各个阶段以全面的保证应用安全。 对于应用安全性的检测目前大多数是通过测试的方式来实现。测试大体上分为黑盒测试和白盒测试两种。黑盒测试一般使用的是渗透的方法，这种方法仍然带有明显的黑盒测试本身的不足，需要大量的测试用例来进行覆盖，且测试完成后仍无法保证软件是否仍然存在风险。现在白盒测试中源代码扫描越来越成为一种流行的技术，使用源代码扫描产品对软件进行代码扫描，一方面可以找出潜在的风险，从内对软件进行检测，提高代码的安全性，另一方面也可以进一步提高代码的质量。黑盒的渗透测试和白盒的源代码扫描内外结合，可以使得软件的安全性得到很大程度的提高。 源代码分析技术由来已久，Colorado 大学的 Lloyd D. Fosdick 和 Leon J. Osterweil 1976 年的 9 月曾在 ACM Computing Surveys 上发表了著名的 Data Flow Analysis in Software Reliability，其中就提到了数据流分析、状态机系统、边界检测、数据类型验证、控制流分析等技术。随着计算机语言的不断演进，源代码分析的技术也在日趋完善，在不同的细分领域，出现了很多不错的源代码分析产品，如 Klocwork Insight、Rational Software Analyzer 和 Coverity、Parasoft 等公司的产品。而在静态源代码安全分析方面，Fortify 公司和 Ounce Labs 公司的静态代码分析器都是非常不错的产品。对于源代码安全检测领域目前的供应商有很多，这里我们选择其中的三款具有代表性的进行对比，分别是Fortify公司的Fortify SCA，Security Innovation公司的Checkmarx Suite和Armorize 公司的CodeSecure。 2. 工具介绍