Вызовите функции с правильным номером и типом аргументов
Это средство проверки проверяет на эти проблемы:
Плохой режим доступа к файлу или состояние.
Ненадежный бросок указателя функции.
Вызов стандартной функции с неправильными аргументами.
Несоответствие объявления функции
Плохой режим доступа к файлу или состояние происходят, когда вы используете функции в fopen
или open
группа с недопустимыми или несовместимыми режимами доступа к файлу, флагами создания файла или состоянием файла отмечает в качестве аргументов. Например, для open
функция, примеры допустимых:
Режимы доступа включают O_RDONLY
, O_WRONLY
, и O_RDWR
Флаги создания файла включают O_CREAT
, O_EXCL
, O_NOCTTY
, и O_TRUNC
.
Флаги состояния файла включают O_APPEND
, O_ASYNC
, O_CLOEXEC
, O_DIRECT
, O_DIRECTORY
, O_LARGEFILE
, O_NOATIME
, O_NOFOLLOW
, O_NONBLOCK
, O_NDELAY
, O_SHLOCK
, O_EXLOCK
, O_FSYNC
, O_SYNC
и так далее.
Дефект может произойти в следующих ситуациях.
Ситуация | Риск | Фиксация |
---|---|---|
Вы передаете пустой или недопустимый режим доступа Согласно стандарту ANSI® C, допустимым режимам доступа для
|
Некоторые реализации позволяют расширение режима доступа, такого как:
Однако ваша строка режима доступа должна начаться с одной из допустимых последовательностей. | Передайте допустимый режим доступа fopen . |
Вы передаете флаг O_APPEND состояния к open функция, не комбинируя его ни с одним O_WRONLY или O_RDWR . |
| Передайте любой O_APPEND|O_WRONLY или O_APPEND|O_RDWR как режим доступа. |
Вы передаете флаги состояния O_APPEND и O_TRUNC вместе к open функция. |
| В зависимости от того, что вы намереваетесь сделать, передайте один из этих двух режимов. |
Вы передаете флаг O_ASYNC состояния к open функция. | На определенных реализациях, режиме O_ASYNC не включает управляемые сигналом операции I/O. | Используйте fcntl(pathname, F_SETFL, O_ASYNC); вместо этого. |
Фиксация зависит от первопричины дефекта. Часто детали результата показывают последовательность событий, которые привели к дефекту. Можно реализовать закрепление на любом событии в последовательности. Если детали результата не показывают историю события, можно проследить использование, щелкните правой кнопкой по опциям по исходному коду и смотрите предыдущие связанные события. См. также Интерпретируют Результаты Bug Finder в Пользовательском интерфейсе Рабочего стола Polyspace.
Смотрите примеры мер ниже.
Если вы не хотите устранять проблему, добавьте комментарии в свой результат или код, чтобы избежать другого анализа. Смотрите Результаты Polyspace Адреса Через Исправления ошибок или Выравнивания.
fopen
#include <stdio.h>
void func(void) {
FILE *file = fopen("data.txt", "rw");
if(file!=NULL) {
fputs("new data",file);
fclose(file);
}
}
В этом примере, режим доступа rw
недопустимо. Поскольку r
указывает, что вы открываете файл для чтения и w
указывает, что вы создаете новый файл для записи, эти два режима доступа несовместимы.
r
или w
как режим доступаОдна возможная коррекция должна использовать соответствие режима доступа, что вы намереваетесь сделать.
#include <stdio.h> void func(void) { FILE *file = fopen("data.txt", "w"); if(file!=NULL) { fputs("new data",file); fclose(file); } }
Ненадежный бросок указателя функции происходит, когда указатель функции брошен к другому указателю функции, который имеет различный аргумент, или возвратите тип.
Этот дефект применяется, только если кодовый язык для проекта является C.
Если вы бросаете указатель функции к другому указателю функции с различным аргументом или возвращаете тип и затем используете последний указатель функции, чтобы вызвать функцию, поведение не определено.
Избегайте броска между двумя указателями функции с несоответствием в аргументе или возвратите типы.
Смотрите примеры мер ниже.
Если вы не хотите устранять проблему, добавьте комментарии в свой результат или код, чтобы избежать другого анализа. Смотрите Результаты Polyspace Адреса Через Исправления ошибок или Выравнивания.
#include <stdio.h>
#include <math.h>
#include <stdio.h>
#define PI 3.142
double Calculate_Sum(int (*fptr)(double))
{
double sum = 0.0;
double y;
for (int i = 0; i <= 100; i++)
{
y = (*fptr)(i*PI/100);
sum += y;
}
return sum / 100;
}
int main(void)
{
double (*fp)(double);
double sum;
fp = sin;
sum = Calculate_Sum(fp);
/* Defect: fp implicitly cast to int(*) (double) */
printf("sum(sin): %f\n", sum);
return 0;
}
Указатель функции fp
объявляется как double (*)(double)
. Однако мимоходом это, чтобы функционировать Calculate_Sum
fp
неявно брошен к int (*)(double)
.
Одна возможная коррекция должна проверять что указатель функции в определение Calculate_Sum
имеет тот же аргумент, и возвратите тип как fp
. Этот шаг убеждается тот fp
неявно не брошен к различному аргументу, или возвратите тип.
#include <stdio.h> #include <math.h> #include <stdio.h> # define PI 3.142 /*Fix: fptr has same argument and return type everywhere*/ double Calculate_Sum(double (*fptr)(double)) { double sum = 0.0; double y; for (int i = 0; i <= 100; i++) { y = (*fptr)(i*PI/100); sum += y; } return sum / 100; } int main(void) { double (*fp)(double); double sum; fp = sin; sum = Calculate_Sum(fp); printf("sum(sin): %f\n", sum); return 0; }
Вызов стандартной функции с неправильными аргументами происходит, когда аргументы к функциям определенного стандарта не удовлетворяют требования для своего использования в функциях.
Например, аргументы к этим функциям могут быть недопустимыми следующими способами.
Функциональный тип | Ситуация | Риск | Фиксация |
---|---|---|---|
Обработка строк функционирует, такие как strlen и strcpy | Аргументы указателя не указывают на NULL - отключенная строка. | Поведение функции не определено. | Передайте NULL - отключенная строка к функциям обработки строк. |
Обработка файла функционирует в stdio.h такой как fputc и fread | FILE* аргумент указателя может иметь значение NULL . | Поведение функции не определено. | Протестируйте FILE* указатель для NULL перед использованием его как аргумент функции. |
Обработка файла функционирует в unistd.h такой как lseek и read | Аргумент дескриптора файла может быть-1. | Поведение функции не определено. Большинство реализаций | Протестируйте возвращаемое значение Если возвращаемое значение-1, проверяйте значение |
Аргумент дескриптора файла представляет закрытый дескриптор файла. | Поведение функции не определено. | Закройте дескриптор файла только после того, как вы полностью закончите использовать его. В качестве альтернативы вновь откройте дескриптор файла перед использованием его как аргумент функции. | |
Генерация имени каталога функционирует, такие как mkdtemp и mkstemps | Последними шестью символами шаблона строки не является XXXXXX . | Функция заменяет последние шесть символов на строку, которая делает имя файла уникальным. Если последними шестью символами не является XXXXXX , функция не может сгенерировать достаточно уникальное имя каталога. | Протестируйте, если последними шестью символами строки является XXXXXX перед использованием строки как аргумент функции. |
Функции, связанные с переменными окружения, такими как getenv и setenv | Аргументом строки является "" . | Поведение задано реализацией. | Протестируйте аргумент строки на "" перед использованием его как getenv или setenv аргумент. |
Аргумент строки завершает работу со знаком "равно", = . Например, "C=" вместо "C" . | Поведение задано реализацией. | Не отключайте аргумент строки с = . | |
Представьте в виде строки функции обработки, такие как strtok и strstr |
| Некоторые реализации не обрабатывают эти случаи ребра. | Протестируйте строку для "" перед использованием его как аргумент функции. |
Фиксация зависит от первопричины дефекта. Часто детали результата показывают последовательность событий, которые привели к дефекту. Можно реализовать закрепление на любом событии в последовательности. Если детали результата не показывают историю события, можно проследить использование, щелкните правой кнопкой по опциям по исходному коду и смотрите предыдущие связанные события. См. также Интерпретируют Результаты Bug Finder в Пользовательском интерфейсе Рабочего стола Polyspace.
Смотрите примеры мер ниже.
Если вы не хотите устранять проблему, добавьте комментарии в свой результат или код, чтобы избежать другого анализа. Смотрите Результаты Polyspace Адреса Через Исправления ошибок или Выравнивания.
NULL
Указатель, пройден как strnlen
Аргумент#include <string.h>
#include <stdlib.h>
enum {
SIZE10 = 10,
SIZE20 = 20
};
int func() {
char* s = NULL;
return strnlen(s, SIZE20);
}
В этом примере, NULL
указатель передается как strnlen
аргумент вместо NULL
- отключенная строка.
Перед рабочим анализом кода задайте компилятор GNU. Смотрите Compiler (-compiler)
.
NULL
- отключенная СтрокаПередайте NULL
- отключенная строка в качестве первого аргумента strnlen
.
#include <string.h> #include <stdlib.h> enum { SIZE10 = 10, SIZE20 = 20 }; int func() { char* s = ""; return strnlen(s, SIZE20); }
Примечание
В Коде С++ это средство проверки применяется к функциям, которые заданы как extern "C"
.
Несоответствие объявления функции происходит когда прототип extern "C"
функция не совпадает со своим определением. Несоответствие типов между аргументами функционального определения и прототипа функции может зависеть от вашей среды. Polyspace® рассматривает два типа как совместимые, если у них есть тот же размер и со знаком в среде, которую вы используете. Например, если ваш задавать -target
как i386, Polyspace рассматривает long
и int
как совместимые типы.
На C++, если функция не задана как extern "C"
и его прототип не совпадает ни с каким функциональным определением, компилятор обрабатывает прототип как ту из неопределенной перегрузки функции. Polyspace не отмечает вызовы таких неопределенных функций.
Средство проверки не отмечает эту проблему в Polyspace по умолчанию как Вы Анализ кода. Смотрите Средства проверки, Деактивированные в Polyspace, когда Вы Кодируете Анализ По умолчанию (Polyspace Bug Finder Access).
Несоответствие объявления функции может привести к неопределенному поведению. Когда объявления функции заданы с extern "C"
, несоответствия между определением и объявлением функциональной силы производят только предупреждения во время компиляции, приводящей к коду, который компилирует, но ведет себя неожиданным способом.
Прежде чем вы вызовете функцию, обеспечьте ее полный прототип, даже если вы задаете функцию позже в том же файле.
Избегайте любого несоответствия между аргументами номера в объявлении прототипа функции и функциональном определении.
Избегайте любого несоответствия между типами аргумента объявления прототипа функции и функционального определения.
// file1.c extern "C" void foo(int iVar){ //... } extern "C" void bar(int iVar){ //... } extern "C" void fubar(int A, ...){ //... } |
//prototype.h extern "C" void foo(void); extern "C" void fubar(int A, ...); extern "C" void bar(long iVar); |
//file2.c //file2.c #include"prototype.h" void call_funcs(){ int iTemp; float fTemp; long lTemp; foo(); //Noncompliant bar(lTemp);//Noncompliant in x86_64 fubar(iTemp,fTemp);//Compliant } |
В этом примере, функции foo
панель
, и fubar
заданы в файле file1.c
. Их прототипы объявляются в prototype.h
. Эти функции затем вызваны в файле file2.c
.
Функциональный foo
задан с int
аргумент, но его прототип объявляется без любого аргумента. Из-за этого несоответствия Polyspace отмечает вызов функции.
Функциональный bar
задан с int
аргумент, но его прототип объявляется с long
аргумент. Эти два типа не совместимы в x86_64
среда. Когда вы задаете -target
как x86_64
, Polyspace отмечает вызов функции.
Вызов variadic функционирует fubar
совместимо, потому что его подпись вызова, прототип и определение соответствуют.
Фиксация для этого дефекта должна объявить полные и точные прототипы для вызванных функций. В этом случае устраните поднятые вопросы путем решения несоответствий между функциональным определением и объявлением прототипа. Обновите вызовы функции совпадать с обновленными прототипами.
// file1.c extern "C" void foo(int iVar){ //... } extern "C" void bar(int iVar){ //... } extern "C" void fubar(int A, ...){ //... } |
//prototype.h extern "C" void foo(int); extern "C" void fubar(int A, ...); extern "C" void bar(int iVar); |
//file2.c //file2.c #include"prototype.h" void call_funcs(){ int iTemp; float fTemp; long lTemp; foo(iTemp); //Compliant bar(iTemp);//Compliant in x86_64 fubar(iTemp,fTemp);//Compliant } |
Группа: 02. Выражения (EXP) |
[1] Это программное обеспечение было создано MathWorks, включающим фрагменты: “Веб-сайт SEI CERT-C”, © 2017 Carnegie Mellon University, веб-сайт SEI CERT-C © 2017 Carnegie Mellon University”, CERT SEI C Кодирование Стандарта – Правил для Разработки безопасных, Надежных и Защищенных систем – 2 016 Выпусков”, © 2016 Carnegie Mellon University, and “CERT SEI Стандарт Кодирования C++ – Правил для Разработки безопасных, Надежных и Защищенных систем на C++ – 2 016 Выпусков” © 2016 Carnegie Mellon University, со специальным разрешением от его Института программной инженерии.
ЛЮБОЙ МАТЕРИАЛ УНИВЕРСИТЕТА КАРНЕГИ-МЕЛЛОН И/ИЛИ ЕГО ИНСТИТУТА ПРОГРАММНОЙ ИНЖЕНЕРИИ СОДЕРЖАЛ, ЗДЕСЬ ПРЕДОСТАВЛЯЕТСЯ НА БАЗИСЕ "ASIS". УНИВЕРСИТЕТ КАРНЕГИ-МЕЛЛОН НЕ ДАЕТ ГАРАНТИЙ НИКАКОГО ВИДА, ИЛИ ОПИСАЛ ИЛИ ПОДРАЗУМЕВАЛ, ОТНОСИТЕЛЬНО ЛЮБОГО ВОПРОСА ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИЛ, ГАРАНТИЯ ПРИГОДНОСТИ ДЛЯ ЦЕЛИ ИЛИ ВЫСОКОГО СПРОСА, ИСКЛЮЧИТЕЛЬНОСТИ, ИЛИ ЗАКАНЧИВАЕТСЯ ПОЛУЧЕННЫЙ ИЗ ИСПОЛЬЗОВАНИЯ МАТЕРИАЛА. УНИВЕРСИТЕТ КАРНЕГИ-МЕЛЛОН НЕ ДАЕТ ГАРАНТИИ НИКАКОГО ВИДА ОТНОСИТЕЛЬНО СВОБОДЫ ОТ ПАТЕНТА, ТОВАРНОГО ЗНАКА ИЛИ НАРУШЕНИЯ АВТОРСКОГО ПРАВА.
Это программное обеспечение и сопоставленная документация не были рассмотрены, ни являются подтвержденным Университетом Карнеги-Меллон или его Институтом программной инженерии.
1. Если смысл перевода понятен, то лучше оставьте как есть и не придирайтесь к словам, синонимам и тому подобному. О вкусах не спорим.
2. Не дополняйте перевод комментариями “от себя”. В исправлении не должно появляться дополнительных смыслов и комментариев, отсутствующих в оригинале. Такие правки не получится интегрировать в алгоритме автоматического перевода.
3. Сохраняйте структуру оригинального текста - например, не разбивайте одно предложение на два.
4. Не имеет смысла однотипное исправление перевода какого-то термина во всех предложениях. Исправляйте только в одном месте. Когда Вашу правку одобрят, это исправление будет алгоритмически распространено и на другие части документации.
5. По иным вопросам, например если надо исправить заблокированное для перевода слово, обратитесь к редакторам через форму технической поддержки.