求推荐可本地运行的IntelliJ插件，防范非开源Java项目SQL注入等安全漏洞

针对你的非开源Java项目，推荐以下几款可本地运行、无需上传代码的IDEA插件，用于检测和规避SQL注入风险：

• SonarLint
  本地实时静态代码分析工具，无需将代码上传至外部服务器，完全适配非开源项目。它能精准识别SQL注入风险点，比如硬编码SQL语句、直接拼接用户输入到SQL中、未使用预编译语句等问题，同时给出明确的修复建议（如改用PreparedStatement替代Statement）。

• SpotBugs + FindSecBugs
  SpotBugs是经典静态分析工具FindBugs的继任者，配合FindSecBugs扩展插件后，专门强化了安全漏洞检测能力，能定位SQL注入、命令注入等常见风险。所有分析都在本地完成，不会涉及代码外泄，适合非开源项目使用。

• CheckStyle（搭配安全规则集）
  基础的代码规范检查工具，通过添加安全相关的自定义规则或第三方规则集，可以检测SQL注入类的风险代码。你可以根据项目需求调整规则，所有检测流程本地运行，保障代码隐私。

• IDEA内置代码检查
  无需额外安装插件，直接在IDEA的Settings > Inspections > Security中启用SQL注入相关检查项（如Non-constant string passed to execute method），就能在编写代码时实时提示风险，快速发现潜在的SQL注入问题。

内容的提问来源于stack exchange，提问作者Manu Bouzas