Java使用String.format拼接传参触发Sonar格式报错的解决方法

Sonar抛出该提示对应Java代码规范规则：String.format方法的格式字符串必须为常量，禁止通过字符串拼接动态构造格式串。
你写的"%-" + dsize + "s"、"%-" + size + "s"都是通过拼接动态生成格式说明符，不管拼接用的变量名是什么，只要格式串参数存在字符串拼接逻辑，就会触发该告警。
这种拼接写法的风险点在于：拼接过程很容易引入格式串语法错误，且动态拼接的格式串可读性差，后续维护时无法直接从常量字符串识别完整格式化规则，提升了代码维护成本。

Java的String.format原生支持动态传入宽度值，不需要手动拼接格式串，直接用*作为宽度占位符即可，写法如下：

// 原写法：return String.format("%-" + dsize + "s", str);
// 合规写法，效果和原代码完全一致：左对齐、总宽度为dsize的值、不足位补空格
return String.format("%-*s", dsize, str);

该写法的格式串"%-*s"是固定常量，没有任何字符串拼接逻辑，完全符合Sonar的规则要求：

• - 代表左对齐
• * 代表宽度值从格式串后的第一个参数（即dsize）动态获取
• s 代表格式化参数为字符串类型

如果你的场景里宽度是固定值，还可以直接把宽度写死在格式串里，定义为常量复用，例如固定宽度10的左对齐字符串格式化：

private static final String LEFT_ALIGN_FORMAT = "%-10s";

// 调用处
return String.format(LEFT_ALIGN_FORMAT, str);

内容的提问来源于stack exchange，提问作者Amit Anand