开发人员可以使用Sonar的集成插件在开发阶段进行实时代码质量审核，在代码编写阶段分析出当前代码的质量及规范漏洞，并给出合理的修改建议。编写高质量、高维护性的代码变得更简单！ VS集成Sonar之前 集成sonar之前，项目显示没有任何警告及错误。开发人员只能保证代码无错误，却无法分析出代码的隐患及不规范性。 Sonar集成 打开VS2015，通过工具（T）-> 扩展与更新（U）打开扩展安装包界面 在扩展和更新界面中左侧选择联机，通过安装包搜索框输入Sonar,在查询出的列表中选择SonarLint for Visual Stuido 2015, 点击下载进行安装 安装完毕之后，重启vs,将需要分析的项目加入到snoarlint实时分析列表中 此时sonar实时分析已经开始工作，在警告列表中出现了分析结果并包含错误原因分析 Sonar还包含了修改建议，通过双击警告项，将定位到具体有问题的代码段，将鼠标移至问题代码段，出现sonar的修改建议，跟随提示更改代码即可 from:http://www.cnblogs.com/jingridong/p/6593135.html
View DetailsSonar搭建成功之后，就可以通过简单的CMD指令进行项目分析，此篇主要介绍使用Sonar来分析.net项目。 扫描步骤： a. 打开CMD,切换到指定的项目根目录，和.sln同级目录即可(此处以一个wpf示例项目为例) b. 使用msbuild方式通过Sonar scanner扫描代码 CMD命令下运行：SonarQube.Scanner.MSBuild.exe begin /k:"project 1" /n:"Test WPF" /v:"1.0" 注 :SonarQube.Scanner.MSBuilder.exe找不到，运行的时候需要固定到Snoar\sonar-scanner-msbuild-2.2.0.24目录下进行运行 参数说明： /K:Key -对应projectKey即项目的唯一代码，如两套源代码使用同一个projectKey那扫描的结果将混在一起，所以一个项目需要有一个单独的projectKey /n:Name: 对应projectName即项目的名称 /v:Version -对应projectVersion即项目的版本 c. 通过msbuild编译项目 CMD命令下运行：MSBuild.exe /t:Rebuild 注 : MSBuild.exe需要加入到系统路径中，将C:\Program Files (x86)\MSBuild\14.0\Bin和C:\Program Files (x86)\MSBuild\14.0\Bin\amd64将入到系统路径中 d. Scanner分析扫描结果 CMD命令下运行：SonarQube.Scanner.MSBuild.exe end 注 : 1. 如果运行出现错误请检查sonar server的log，路径为Snoar\sonarqube-6.2\logs下的sonar.log,web.log和access.log。 2. 如果遇到需要检测比较大的项目，可能上传的mysql数据量会很大，会超出默认的mysql上传的最大值，此时需要设置mysql的max_allowed_packet。 e. 通过浏览器查看分析结果 浏览器中输入http://localhost:9000/dashboard/index/project_1 代码质量结果一目了然，下面就可以分析代码及分配指定人员进行修复 f. 分析问题（举例点击bugs展开所有bugs列表） 整个分析过程简单便捷，项目开发阶段可定期分析结果进行质量审查和把关，现在就去用到你的项目上吧！ from:http://www.cnblogs.com/jingridong/p/6513884.html
View DetailsSonar概述 Sonar 是一个用于代码质量管理的开放平台，可以进行代码质量的持续跟踪审查，支持的语言包含C#、java、PHP、C等。可以通过UI一睹Sonar的强大之处。 Sonar安装 Sonar是一个基于java的开源平台，环境安装包含JDK安装、数据库安装、Sonar Server安装、Sonar Runner安装。 一、JDK安装 下载java SDK ,下载地址：http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 安装java sdk,直接双击exe进行运行 验证java安装是否成功，打开命令行，运行java –version, 如果显示如下图，代表安装成功！ 二、数据库安装 Sonar支持数据库类型：Sql server、MySQL、Oracle，此处以MySql为例 Mysql数据库下载地址：https://www.mysql.com/downloads/, 具体安装步骤省略可自行学习。 配置Sonar数据库（创建Sonar数据库、用户等） CREATE DATABASE sonar CHARACTER SET utf8 COLLATE utf8_general_ci; CREATE USER 'sonar' IDENTIFIED BY 'sonar'; GRANT ALL ON sonar.* TO 'sonar’@’%' IDENTIFIED BY 'sonar'; GRANT ALL ON sonar.* TO 'sonar’@’localhost' IDENTIFIED BY 'sonar'; FLUSH PRIVILEGES; 三、Sonar server及scanner配置 下载sonar（只需下载解压，无需安装） 下载地址：https://www.sonarqube.org/downloads/ 下载sonar scanner（只需下载解压，无需安装） 下载地址：https://docs.sonarqube.org/display/SCAN/Analyzing+with+SonarQube+Scanner 添加snoar和snoar scanner到环境变量 添加SONAR_HOME、SONAR_RUNNER_HOME环境变量，并将SONAR_RUNNER_HOME加入PATH环境变量参考如下： SONAR_HOME:C:\sonar\sonarqube-6.2 SONAR_RUNNER_HOME:C:\sonar\Sonar-scanner-2.8 PATH:%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;%SONAR_RUNNER_HOME%/bin;%MAVEN_HOME%\bin; 编辑sonar配置文件，修改如下： 编辑sonar\sonarqube-6.2\conf\sonar.properties文件，配置数据库设置，默认已经提供各类数据库的支持，这里使用mysql，因此取消mysql模块的注释，修改内容如下： 编辑SonarRunner配置文件，修改如下： 编辑Sonar-scanner-2.8\conf\conf\sonar-runner.properties文件，配置数据库设置，默认已经提供各类数据库的支持，这里使用mysql，因此取消mysql模块的注释，修改内容如下： 启动sonarQube服务，从sonarqube-6.2\bin\windows-x86-64目录下双击启动StartSonar.bat，启动成功显示如下： 访问http:\localhost:9000检测是否启动成功 安装中文包 […]
View Details大型项目产品功能庞大、参与人员多、周期较长，造成代码质量和可维护性要求较高。这需要在开发阶段加入定期的代码审核机制，可通过人工code review及代码走查工具来完成。人工Code Review耗时量大，对review人员的审查能力要求高，所以加入代码定期自动化审查就更适合，不过缺点是代码走查是做不到人工review的业务逻辑验证。 C#代码审查工具选型 对于c#代码审查的工具比较多，常见的有FXCop, StyleCop, Sonar。不同工具的优势及使用场景各有不同： FxCop: 微软的代码分析工具，以微软内部的.NET规范为参照，通过分析编译好的dll文件得到错误信息 StyleCop: 微软的代码分析工具，以微软内部的.NET规范为参照，通过代码静态扫描的方式分析源代码 Sonar: 代码质量管理平台，通过MSBuild方式分析代码的不规范及缺陷，并将分析结果直接显示在Web页面上 Fxcop和styleCop属于小工具类，安装方便，在开发阶段对代码的规范有很好的帮助，偏开发人员使用。Sonar属于分析平台类，需要单独搭建服务器进行分析的结果的保存及展示，偏测试及管理人员使用。所以项目进行过程中可搭配使用，开发人员可选择Fxcop或styleCop小工具进行代码的自我质量把控，项目管理人员可通过Sonar来进行质量管理的分析及分配。 接下来几篇将重点介绍Sonar的搭建和使用，对于FxCop和StyleCop使用比较简便，可自行学习使用。 from:http://www.cnblogs.com/jingridong/p/6489003.html
View Details打开选项对话框（ 工具 – >选项… ）. 在左侧树中，选择 项目和解决方案 节点，然后选择 生成和运行 . 注意：如果此节点没有显示出来，请确保在对话框 显示所有设置 底部的复选框被选中. 在出现的工具/选项页中，设置 MSBuild项目生成输出的详细程度 水平 详细 （假设你是在VS2010中， 正常 将在VS2008或以上即可）. 生成项目。 在生成窗口中查找关键字 ResolveAssemblyReferences，快速定位错误源。 from:https://blog.csdn.net/gaoxu529/article/details/41009089
View Details