第一步
创建codeql目录
下载CodeQL CLI到该目录并解压
https://github.com/github/codeql-cli-binaries/releases
更改目录名字为codeql-cli
第二步
添加环境变量
第三步
在该目录下
git clone https://github.com/github/codeql.git
第四步
打开vscode
安装codeql插件
第五步
使用命令创建database
codeql database create --language=<language-identifier> --source-root=<folder-to-extract> <output-folder>codeql database create --language=java --source-root=./demo_20230531_codeqltest ./deserbug_db
第六步
将刚刚创建的db添加入工作区
第七步
查询或编写规则查询。例
待分析的项目如下，导入了cn.hutool
我们编写一个简单的ql脚本，找到该包中所有的类
注意事项：
qlpack.yml是 CodeQL 查询包的配置文件，它声明了查询包的依赖。如果你在编写或运行自定义查询，你需要在你的查询目录或其上级目录中创建一个qlpack.yml文件，并在其中声明你的查询依赖的库。
我们直接在codeql\codeql\java\ql\src\Security\CWE\目录下创建新的目录mycodeql，创建文件hutool.ql
编写代码
import java
from Class c
where c.getPackage().getName().matches("cn.hutool%")
select c
在选择的数据库中查询，得到结果
