[發明專利]用于輸出信息的方法和裝置

有效

• 申請號: 201710972693.4
• 申請日: 2017-10-18
• 公開（公告）號: CN107643984B
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 王飛;張克鵬;周秀霞;何軍
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于輸出信息的方法，其特征在于，所述方法包括：

對目標代碼進行靜態代碼掃描，生成所述目標代碼的抽象語法樹和靜態掃描結果，其中，所述靜態掃描結果包括至少一個包括代碼缺陷位置信息和代碼缺陷描述信息的代碼缺陷信息，所述抽象語法樹包括至少一個包括標記描述信息和標記位置信息的標記節點；

對于所述靜態掃描結果中的每個代碼缺陷信息，執行以下特征值生成操作：將所述抽象語法樹中標記位置信息與該代碼缺陷信息的代碼缺陷位置信息匹配的至少一個標記節點確定為目標標記節點集合，其中，所述目標標記節點集合中的目標標記節點與所述抽象語法樹中預設層次的標記節點之間的路徑中的各個標記節點的標記描述信息，用于生成所述目標標記節點的路徑描述信息；根據該代碼缺陷信息和各所述目標標記節點的標記描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值；以及響應于與該代碼缺陷信息對應的代碼缺陷特征值不屬于歷史代碼缺陷特征值集合，將該代碼缺陷信息標記為新增代碼缺陷信息；

將所述至少一個代碼缺陷信息中標記為新增代碼缺陷信息的數目確定為新增代碼缺陷數目；

輸出結果統計信息，其中，所述結果統計信息包括以下至少一項：所述新增代碼缺陷數目和所述靜態掃描結果中代碼缺陷信息的數目。

2.根據權利要求1所述的方法，其特征在于，所述特征值生成操作還包括：

響應于與該代碼缺陷信息對應的代碼缺陷特征值不屬于所述歷史代碼缺陷特征值集合，將與該代碼缺陷信息對應的代碼缺陷特征值作為歷史代碼缺陷特征值添加到所述歷史代碼缺陷特征值集合中。

3.根據權利要求2所述的方法，其特征在于，所述結果統計信息還包括修復代碼缺陷數目；以及

在輸出結果統計信息之前，所述方法還包括：

將所述歷史代碼缺陷特征值集合中歷史代碼缺陷特征值的數目減去所述靜態掃描結果中代碼缺陷信息的數目所得到的差，確定為修復代碼缺陷數目。

4.根據權利要求3所述的方法，其特征在于，所述根據該代碼缺陷信息和各所述目標標記節點的標記描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：

對于所述目標標記節點集合中的每個目標標記節點，根據以該目標標記節點為起點，以所述抽象語法樹的預設層次的標記節點為終點的路徑中各個標記節點的標記描述信息生成該目標標記節點的路徑描述信息；

根據該代碼缺陷信息和各所述目標標記節點的路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值。

5.根據權利要求4所述的方法，其特征在于，所述根據該代碼缺陷信息和各所述目標標記節點的路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：

拼接各所述目標標記節點的路徑描述信息得到與該代碼缺陷信息對應的語法樹路徑描述信息；

根據該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值。

6.根據權利要求5所述的方法，其特征在于，所述根據該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：

計算與該代碼缺陷信息對應的語法樹路徑描述信息的散列值，得到與該代碼缺陷信息對應的代碼缺陷特征值。

7.根據權利要求5所述的方法，其特征在于，所述根據該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：

計算該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息的散列值，得到與該代碼缺陷信息對應的代碼缺陷特征值。

8.根據權利要求2-7中任一所述的方法，其特征在于，所述根據以該目標標記節點為起點，以所述抽象語法樹的預設層次的標記節點為終點的路徑中各個標記節點的標記描述信息生成該目標標記節點的路徑描述信息，包括：

拼接以該目標標記節點為起點，以所述抽象語法樹的預設層次的節點為終點的路徑中各個標記節點的標記描述信息，得到該目標標記節點的路徑描述信息。