iContract

Andrea Schiavinato, Marzo 2008

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],public class Esempio1 { /** * Effettua una divisione intera * * @param x il divisore * @param y il dividendo * @return il quoziente * @pre (x >= 0) && (y>0) * @post x == (quo*y + rem) * @post rem < y */ public static int div(int x, int y) { int quo = 0; int rem = x; while (rem >= y) { rem -= y; quo++; } return quo; } … }

[object Object],[object Object],public class Esempio1 { /** * Effettua una divisione intera * * @param x il divisore * @param y il dividendo * @return il quoziente * @pre (x >= 0) && (y>0) * @post x == (quo*y + rem) * @post rem < y */ public static int div(int x, int y) { int quo = 0; int rem = x; while (rem >= y) { rem -= y; quo++; } return quo; } … }

[object Object],Classpath: occorre il file tools.jar, perché iContract usa la classe sun.Tools.javac Classe base : il percorso dipende dalla versione di iContract usata, comunque il suo nome è sempre Tool Genera tutti i file anche se esistono già classi elaborate ed aggiornate Stampa tutti gli avvisi Viene generato il codice che controlla invarianti, precondizioni e postcondizioni Comandi per compilare i file in input all’inizio, i file “repository” ed i file prodotti con i controlli delle asserzioni Posizione dei file con i controlli Posizione dei file “repository” Il file in input (si può usare il carattere jolly *)

Esempio1.java __REP_Esempio1.java __REP_Esempio1.class Esempio1.java File usati da JContract per gestire l’ereditarietà (non ci interessano) Il nostro programma con l’aggiunta di istruzioni per il controllo esplicito di invarianti/precondizioni/postcondizioni Esempio1.class iContract.Tool()

Lo script “BUILD” contiene il comando per la compilazione con iContract

[object Object],[object Object]

[object Object],/*|*/ try { /*|*/ boolean __pre_passed = false; // true if at least one pre-cond conj. passed. /*|*/ // checking Esempio1::div(int,int) /*|*/ if (! __pre_passed ) { /*|*/ if ( ((x > 0) && (y>0) /* do not check prepassed */ )) __pre_passed = true; // succeeded in: Esempio1::div(int,int) /*|*/ else /*|*/ __pre_passed = false; // failed in: Esempio1::div(int,int) /*|*/ } /*|*/ if (!__pre_passed) { /*|*/ throw new RuntimeException ("Esempio1.java:14: error: precondition violated (Esempio1::div(int,int)): (/*declared in Esempio1::div(int,int)*/ ((x > 0) && (y>0))) " /*|*/ ); }} /*|*/ catch ( RuntimeException ex ) { /*|*/ String txt = ""; if (ex.getClass()==RuntimeException.class) { txt = ex.toString();; } /*|*/ else txt = "Esempio1.java:14: exception <<"+ex+">> occured while evaluating PRE-condition in Esempio1.java:14: Esempio1::div(int,int)): (/*declared in Esempio1::div(int,int)*/ ((x > 0) && (y>0))) " /*|*/ ; /*|*/ throw new RuntimeException(txt);}

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],* @invariant forall Impiegato imp in getImpiegati().elements() | * getUffici().contains(imp.getUfficio()) * @invariant forall Impiegato imp1 in getImpiegati().elements() | * forall Impiegato imp2 in getImpiegati().elements() | * (imp1 != imp2) implies (imp1.getUfficio() != imp2.getUfficio()) * Vanno scritti subito prima di “interface Azienda {…”

[object Object],[object Object],[object Object],/** *@return ci sono uffici disponibili?? *@post return implies exists Ufficio u in getUffici().elements() | u.disponibile() *@post !return implies forall Ufficio u in getUffici().elements() | !u.disponibile() */ public boolean ufficiDisponibili();

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],/** * Restituisce un ufficio disponibile * @return un ufficio disponibile * @pre ufficiDisponibili() * @post return != null * @post getUffici().contains(return) * @post forall Impiegato imp in getImpiegati().elements() | imp.getUfficio() != return */ public Ufficio prendiUfficioDisponibile();

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],/** * Inserisce un nuovo impiegato nell'azienda * @param i il neoassunto * @pre i != null * @pre !(getImpiegati().contains(i)) * @pre ufficiDisponibili() * @post getImpiegati().contains(i) * @post getUffici().contains( i.getUfficio() ) * @post prendiUfficioDisponibile()@pre != prendiUfficioDisponibile() */ public void assumi( Impiegato i );

[object Object],[object Object],[object Object],[object Object],[object Object],/** * Sposta un impiegato dell'azienda in un ufficio * @param i l'impiegato che si vuole spostare * @param u il nuovo ufficio dell'impiegato * @pre i != null * @pre u != null * @pre u.disponibile() * @post i.getUfficio() == u * @post !u.disponibile() */ public void sposta( Impiegato i, Ufficio u );

[object Object],[object Object],[object Object],Queste asserzioni non funzionano :

[object Object],[object Object],public static void main(String[] args) { Azienda luthorCorp = new AziendaImpl(); Impiegato i1 = new ImpiegatoImpl("Lioner Lutor"); Impiegato i2 = new ImpiegatoImpl("Lex Lutor"); Impiegato i3 = new ImpiegatoImpl("Clark Kent"); System.out.println("Proviamo ad assumere " + i1); luthorCorp.assumi(i1); System.out.println("Proviamo ad assumere " + i2); luthorCorp.assumi(i2); System.out.println("Proviamo ad assumere " + i3); luthorCorp.assumi(i3); System.out.println("Fine."); }

E’ sbagliato il nostro main o l’implementazione? Non ci sono più uffici o non si possono inserire altri impiegati?

Ora sappiamo che la responsabilità è nostra (che abbiamo scritto il main), in quanto abbiamo violato la precondizione ufficiDisponibili()

public static void main(String[] args) { Azienda luthorCorp = new AziendaImpl(); Impiegato i1 = new ImpiegatoImpl("Lioner Lutor"); Impiegato i2 = new ImpiegatoImpl("Lex Lutor"); Impiegato i3 = new ImpiegatoImpl("Clark Kent"); System.out.println("Proviamo ad assumere " + i1); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i1); System.out.println("Proviamo ad assumere " + i2); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i2); System.out.println("Proviamo ad assumere " + i3); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i3); System.out.println("Fine."); }

[object Object],public static void main(String[] args) { Azienda luthorCorp = new AziendaImpl(5); Impiegato i1 = new ImpiegatoImpl("Lioner Lutor"); Impiegato i2 = new ImpiegatoImpl("Lex Lutor"); Impiegato i3 = new ImpiegatoImpl("Clark Kent"); System.out.println("Proviamo ad assumere " + i1); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i1); System.out.println("Proviamo ad assumere " + i2); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i2); System.out.println("Proviamo ad assumere " + i3); if (luthorCorp.ufficiDisponibili()) luthorCorp.assumi(i3); System.out.println("Un ufficio più grande per " + i1); luthorCorp.sposta(i1, luthorCorp.prendiUfficioDisponibile()); System.out.println(i2 + " prende l'ufficio di " + i3); luthorCorp.sposta(i1, i3.getUfficio()); System.out.println("Fine."); }

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object]

iContract

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (7)

Similar a iContract

Similar a iContract (20)

iContract