一旦我们使用sonarcube和sonarlint eclipse插件执行了静态代码分析，它们中的任何一个都无法检测到下面代码段中的漏洞。但根据SONAR网站的规则，这被定义为一种漏洞。

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
  String location = req.getParameter("url");
  resp.sendRedirect(location); // Noncompliant
}

参考https://rules.sonarsource.com/java/rspec-5146