2. 编程规范和编程安全指南--C/C++

Posted 2023-01-02 踟蹰横渡口,彳亍上滩舟。

目录

• 1 通用安全指南
  • I. C/C++使用错误
    • 1.1 不得直接使用无长度限制的字符拷贝函数
    • 1.2 创建进程类的函数的安全规范
    • 1.3 尽量减少使用 _alloca 和可变长度数组
    • 1.4 printf系列参数必须对应
    • 1.5 防止泄露指针（包括%p）的值
    • 1.6 不应当把用户可修改的字符串作为printf系列函数的“format”参数
    • 1.7 对数组delete时需要使用delete[]
    • 1.8 注意隐式符号转换
    • 1.9 注意八进制问题
  • II. 不推荐的编程习惯
    • 2.1 switch中应有default
    • 2.2 不应当在Debug或错误信息中提供过多内容
    • 2.3 不应该在客户端代码中硬编码对称加密秘钥
    • 2.4 返回栈上变量的地址
    • 2.5 有逻辑联系的数组必须仔细检查
    • 2.6 避免函数的声明和实现不同
    • 2.7 检查复制粘贴的重复代码
    • 2.8 左右一致的重复