Nano Hash - криптовалюты, майнинг, программирование

Почему Sonar хочет, чтобы LocalDateTime был помечен как переходный, когда он уже сериализуем?

У меня есть подключаемый модуль сонара к Eclipse, и он дает мне

Make this value-based field transient so it is not included in the serialization of this class

в объекте LocalDateTime. Чего я не понимаю, так это того, что LocalDateTime определенно сериализуем. вот класс

 public final class LocalDateTime
        implements Temporal, TemporalAdjuster, ChronoLocalDateTime<LocalDate>, Serializable {

У кого-нибудь есть идеи? Я просто не понимаю, что такое переходный период? Обычно я бы не обращал особого внимания, но я странным образом могу сериализовать его в запросе Get, но не десериализовать в запросе на публикацию, и мне интересно, связано ли это с этим.

11.05.2018

Ответы:


1

Согласно обозревателю правил Sonarsource:

Поля в сериализуемом классе сами должны быть либо сериализуемыми, либо временными, даже если класс никогда явно не сериализуется или не десериализуется. Например, под нагрузкой большинство каркасов приложений J2EE сбрасывают объекты на диск, а предположительно сериализуемый объект с непереходными, несериализуемыми элементами данных может вызвать сбой программы и открыть дверь для злоумышленников. Обычно класс Serializable должен выполнять свой контракт и не иметь неожиданного поведения при сериализации экземпляра.

Однако, как вы сказали, LocalDateTime сериализуем. Это означает, что иногда правила Sonar не годятся (при использовании Hibernate с объектами, которые содержат LocalDateTime, который является сериализуемым).

Одним из решений может быть использование собственных правил вместо стандартных правил Sonar. Другой (это обходной путь, а не решение) может состоять в том, чтобы аннотировать ваше поле с помощью: @SuppressWarnings("squid:S3437")

09.01.2019
Новые материалы

Кластеризация: более глубокий взгляд
Кластеризация — это метод обучения без учителя, в котором мы пытаемся найти группы в наборе данных на основе некоторых известных или неизвестных свойств, которые могут существовать. Независимо от..

Как написать эффективное резюме
Предложения по дизайну и макету, чтобы представить себя профессионально Вам не позвонили на собеседование после того, как вы несколько раз подали заявку на работу своей мечты? У вас может..

Частный метод Python: улучшение инкапсуляции и безопасности
Введение Python — универсальный и мощный язык программирования, известный своей простотой и удобством использования. Одной из ключевых особенностей, отличающих Python от других языков, является..

Как я автоматизирую тестирование с помощью Jest
Шутка для победы, когда дело касается автоматизации тестирования Одной очень важной частью разработки программного обеспечения является автоматизация тестирования, поскольку она создает..

Работа с векторными символическими архитектурами, часть 4 (искусственный интеллект)
Hyperseed: неконтролируемое обучение с векторными символическими архитектурами (arXiv) Автор: Евгений Осипов , Сачин Кахавала , Диланта Хапутантри , Тимал Кемпития , Дасвин Де Сильва ,..

Понимание расстояния Вассерштейна: мощная метрика в машинном обучении
В обширной области машинного обучения часто возникает необходимость сравнивать и измерять различия между распределениями вероятностей. Традиционные метрики расстояния, такие как евклидово..

Обеспечение масштабируемости LLM: облачный анализ с помощью AWS Fargate и Copilot
В динамичной области искусственного интеллекта все большее распространение получают модели больших языков (LLM). Они жизненно важны для различных приложений, таких как интеллектуальные..