github / github/codeql

Java: VariableAssign matches local variable declaration without initializer

未关闭
#5,462 5 条评论 0 个 reaction 已指派 0 人 在 GitHub 查看
question
主要语言
CodeQL
星标
10.1k
派生
2.1k
平均合并
2 天 15 小时
30 天内合并 PR
141

描述

The [documentation for `VariableAssign`](https://codeql.github.com/codeql-standard-libraries/java/semmle/code/java/Expr.qll/type.Expr$VariableAssign.html) says:
> An assignment to a variable or an initialization of the variable.

However, it seems to be matching local variable declarations without implicit or explicit initializer as well.
```ql
import java

from VariableAssign varAssign
where
varAssign.getParent() instanceof LocalVariableDeclStmt
and not exists(varAssign.(LocalVariableDeclExpr).getInit())
select varAssign
```
[Query Console link](https://lgtm.com/query/7298207966820430029/)

This matches for example the following:
```java
int result; // VariableAssign
```

贡献指南

打开贡献指南

评估

这个 Issue 还没有评估数据。

把新 issue 发到你的邮箱

精选适合新手参与的 GitHub issue 摘要。