代码审计--18--PMD详细

2.1 PMD概述 1、工具说明 PMD是一个代码检查工具，它用于分析Java源代码，找出潜在的问题。 PMD的核心是JavaCC解析器生成器。PMD附带了16个可以直接使用的规则信，利用这些规则可以找出Java源程序的许多问题；此外，PMD规则是可以定制的，可以添加新规则：通过编写Java代码并重新编译PDM，或者更简单些，编写XPath表达式，它会针对每个Java类的抽象语法树进行处理，检查J

>>阅读原文<<