如何在SonarQube中更新PHP质量配置，导入PSR-12及Laravel专属规则？

1. 为什么SonarQube仍保留已弃用的PSR-2作为配置项 #

SonarQube保留PSR-2配置的核心原因是向下兼容需求。目前仍有大量存量PHP历史项目未完成PSR-12的规范迁移，原有CI/CD流程都依赖PSR-2的校验规则。如果官方直接下线该配置，会导致大量项目的代码校验逻辑断层，影响流水线稳定性。官方会在后续大版本迭代中逐步淘汰这类已废弃的规范配置。

2. 是否支持导入PSR-12规范的质量配置 #

支持。SonarQube的PHP插件从3.15版本开始已经原生内置了全部PSR-12校验规则，无需额外下载导入，你可以按以下操作生成符合要求的质量配置：

• 进入SonarQube控制台的「质量配置」页面，点击新建，选择PHP语言，选择复制内置的Sonar Way作为配置基底
• 进入新建配置的规则编辑页面，搜索筛选标签为PSR12的规则，批量启用全部匹配规则即可

3. 有没有适配Laravel的专属质量配置可以在PSR-12基础上补充校验规则 #

目前SonarQube官方没有内置Laravel专属的质量配置，但你可以基于已经配置好的PSR-12规则集，通过以下方式快速适配Laravel项目：

• 补充启用框架专属规则：搜索筛选Blade模板语法校验、Eloquent模型规范、路由定义规范类的规则批量启用
• 补充安全类规则：新增SQL注入预防、XSS防护、CSRF令牌校验相关的规则
• 补充性能类规则：启用N+1查询检测、批量操作规范、缓存使用规范相关的规则
  你不需要完全从零搭建配置，可直接导入社区维护的Laravel专属SonarQube规则集导出文件，和已有的PSR-12规则集合并后即可使用。

内容的提问来源于stack exchange，提问作者Vincenzo S.