SonarQube如何检测死循环 SonarQube重复率如何检测

品牌型号：联想 E550C ThinkPad

系统：Windows 11

软件版本：SonarQube Server 25

开发代码时，代码质量的高低会直接关系到系统的稳定性和可维护性，随着项目规模的不断扩大，人工检查代码越来越显得捉襟见肘，有些代码是牵一发而动全身的，人工检查未免有所遗漏，这时就需要借助专业的静态代码分析工具。SonarQube作为一款功能全面的代码质量检测软件，提供了全面的代码检测能力，支持代码死循环和重复率检测。下面我们就一起跟随本文，来看看SonarQube如何检测死循环，SonarQube重复率如何检测。

一、SonarQube如何检测死循环

SonarQube通过静态代码分析技术来识别潜在的死循环问题，其核心原理是将程序转换为AST树，再进行死循环规则匹配，一旦匹配上规则即可检查出死循环错误。

1、以Java规则为例，SonarQube配置的“S2189”规则即为Java的死循环逻辑检测规则，我们可以在SonarQube的Rules页面中搜索S2189查看，规则名为“Loops should not be infinite”。

2、在该规则中指出了三种不同的死循环错误代码示例，第一种是for死循环，第二种是while True死循环，且它们内部都没有break语句，第三种是循环变量从未改变的死循环。

3、SonarQube通过语法树解析和语义分析来检测这三种典型的死循环模式。对于第一二种，首先会检查循环条件表达式是否为常量true，以及是否缺少有效的终止条件，如果循环体符合这两个特征，就会被判定为死循环违规。对于第三种，分析器会建立变量的数据流图，跟踪循环条件中所有变量的修改情况，如果循环条件变量在循环体内从未被修改，SonarQube会准确识别出这是一个潜在的死循环。

二、SonarQube重复率如何检测

代码重复是影响代码可维护性的重要指标，重复代码不仅会增加维护成本，还可能导致Bug修复不完全，SonarQube通过静态代码分析技术，能够精确检测代码库中的重复代码片段。

1、当我们使用SonarScanner扫描代码后，便会生成一份代码检测报告，其中Duplications即为代码重复率的检测结果，如图所示。SonarQube将重复率分为重复文件、重复行、重复块三种重复类型。

2、对于代码行或块，SonarQube会将它们转换为AST树，再对AST树进行规范化处理，如变量名统一化，排除无关差异的影响，再遍历所有AST树节点，寻找结构相同或高度相似的子树，从而发现重复代码。

3、这种检测方式相比于传统的字符串匹配检测方式，能够识别出结构相同但代码不完全一致的重复代码，虽然计算资源使用更多，但检测结果更为准确。

SonarQube如何检测死循环，SonarQube重复率如何检测？SonarQube基于AST解析和语义分析，能够精准识别多种典型的死循环模式代码。而在重复率检测方面，SonarQube采用AST规范化比对技术，不仅能发现完全相同的代码块，还能识别结构相似但变量名不同的逻辑重复，相比传统文本匹配更加智能准确。有了这些功能后，我们就可以更好地发现代码中的BUG和不规范的重复之处，提高代码正确率和利用率，进而构建出健壮、可维护的高质量代码库。