转载

PMD 6.25.0 发布，跨语言静态代码自动分析工具

PMD 6.25.0 发布了。PMD 是一个代码分析器，能够帮助发现常见的编程问题，比如未使用的变量、空的 catch 块、不必要的对象创建等等。最初仅支持 Java 代码，目前还可支持 JavaScript、Salesforce.com Apex 和 Visualforce、PLSQL、Apache Velocity、XML 和 XSL 。

此版本开始，PMD 为两个版本的 Scala 提供交叉编译的 pmd-scala 模块，也就是 Scala 2.12 与 Scala 2.13：

<dependency>
    <groupId>net.sourceforge.pmd</groupId>
    <artifactId>pmd-scala_2.12</artifactId>
    <version>6.25.0</version>
</dependency>

<dependency>
    <groupId>net.sourceforge.pmd</groupId>
    <artifactId>pmd-scala_2.13</artifactId>
    <version>6.25.0</version>
</dependency>

新的规则包括：

新的 Java 规则 UnnecessaryCast （ java-codestyle ）查找访问集合元素时不必要的强制类型转换。
新的 Java 规则 AvoidCalendarDateCreation （ java-performance ）查找 java.util.Calendar 获取当前日期的用法。
新的 Java 规则 UseIOStreamsWithApacheCommonsFileItem （ java-performance ）查找 FileItem.get() 和的用法 FileItem.getString() 。这两种方法都存在问题，因为它们会将整个上传的文件加载到内存中。