[發明專利]用于輸出信息的方法和裝置

有效

• 申請號: 201710972693.4
• 申請日: 2017-10-18
• 公開（公告）號: CN107643984B
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 王飛;張克鵬;周秀霞;何軍
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

本申請實施例公開了用于輸出信息的方法和裝置。該方法的一具體實施方式包括：通過對目標代碼進行靜態代碼掃描，生成目標代碼的抽象語法樹和靜態掃描結果；對于靜態掃描結果中的每個代碼缺陷信息，執行特征值生成操作：根據該代碼缺陷信息和抽象語法樹中標記位置信息與該代碼缺陷信息的代碼缺陷位置信息匹配的至少一個標記節點，生成與該代碼缺陷信息對應的代碼缺陷特征值；以及響應于與該代碼缺陷信息對應的代碼缺陷特征值不屬于歷史代碼缺陷特征值集合，將該代碼缺陷信息標記為新增代碼缺陷信息；將至少一個代碼缺陷信息中標記為新增代碼缺陷信息的數目確定為新增代碼缺陷數目；輸出結果統計信息。該實施方式提高了信息輸出內容的豐富性。

技術領域

本申請實施例涉及計算機技術領域，具體涉及代碼掃描技術領域，尤其涉及用于輸出信息的方法和裝置。

背景技術

靜態代碼掃描指的是在不運行代碼的方式下，通過文本分析和正則匹配等技術掃描代碼，發現代碼中存在的規范性、安全性問題，并輸出靜態掃描結果。

發明內容

本申請實施例的目的在于提出一種用于輸出信息的方法和裝置。

第一方面，本申請實施例提供了一種用于輸出信息的方法，該方法包括：對目標代碼進行靜態代碼掃描，生成上述目標代碼的抽象語法樹和靜態掃描結果，其中，上述靜態掃描結果包括至少一個包括代碼缺陷位置信息和代碼缺陷描述信息的代碼缺陷信息，上述抽象語法樹包括至少一個包括標記描述信息和標記位置信息的標記節點；對于上述靜態掃描結果中的每個代碼缺陷信息，執行以下特征值生成操作：將上述抽象語法樹中標記位置信息與該代碼缺陷信息的代碼缺陷位置信息匹配的至少一個標記節點確定為目標標記節點集合；根據該代碼缺陷信息和各上述目標標記節點的標記描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值；以及響應于與該代碼缺陷信息對應的代碼缺陷特征值不屬于歷史代碼缺陷特征值集合，將該代碼缺陷信息標記為新增代碼缺陷信息；將上述至少一個代碼缺陷信息中標記為新增代碼缺陷信息的數目確定為新增代碼缺陷數目；輸出結果統計信息，其中，上述結果統計信息包括以下至少一項：上述新增代碼缺陷數目和上述靜態掃描結果中代碼缺陷信息的數目。

在一些實施例中，上述特征值生成操作還包括：響應于與該代碼缺陷信息對應的代碼缺陷特征值不屬于上述歷史代碼缺陷特征值集合，將與該代碼缺陷信息對應的代碼缺陷特征值作為歷史代碼缺陷特征值添加到上述歷史代碼缺陷特征值集合中。

在一些實施例中，上述結果統計信息還包括上述修復代碼缺陷數目；以及在輸出結果統計信息之前，上述方法還包括：將上述歷史代碼缺陷特征值集合中歷史代碼缺陷特征值的數目減去上述靜態掃描結果中代碼缺陷信息的數目所得到的差，確定為修復代碼缺陷數目。

在一些實施例中，上述根據該代碼缺陷信息和各上述目標標記節點的標記描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：對于上述目標標記節點集合中的每個目標標記節點，根據以該目標標記節點為起點，以上述抽象語法樹的預設層次的標記節點為終點的路徑中各個標記節點的標記描述信息生成該目標標記節點的路徑描述信息；根據該代碼缺陷信息和各上述目標標記節點的路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值。

在一些實施例中，上述根據該代碼缺陷信息和各上述目標標記節點的路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：拼接各上述目標標記節點的路徑描述信息得到與該代碼缺陷信息對應的語法樹路徑描述信息；根據該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值。

在一些實施例中，上述根據該代碼缺陷信息和與該代碼缺陷信息對應的語法樹路徑描述信息，生成與該代碼缺陷信息對應的代碼缺陷特征值，包括：計算與該代碼缺陷信息對應的語法樹路徑描述信息的散列值，得到與該代碼缺陷信息對應的代碼缺陷特征值。