exponenta event banner

ISO/IEC TS 17961 [invfmtstr]

Использование недопустимых строк формата

Описание

Определение правила

Использование недопустимых строк формата. [1 ]

Внедрение Polyspace

Эта проверка проверяет несоответствие спецификаторов и аргументов строки Format.

Примеры

развернуть все

Проблема

Несоответствие спецификаторов и аргументов строки формата возникает, когда спецификаторы формата в форматированных выходных функциях, таких как printf не соответствуют их соответствующим аргументам. Например, аргумент типа unsigned long должен иметь спецификацию формата %lu.

Риск

Несоответствие между спецификаторами формата и соответствующими аргументами приводит к неопределенному поведению.

Зафиксировать

Убедитесь, что спецификаторы формата соответствуют соответствующим аргументам. Например, в этом примере %d спецификатор не соответствует строковому аргументу message и %s спецификатор не соответствует целочисленному аргументу err_number.

  const char *message = "License not available";
  int err_number = ;-4
  printf("Error: %d (error type %s)\n", message, err_number);
Переключение двух спецификаторов формата устраняет проблему. Дополнительные сведения о спецификаторах формата см. в спецификациях функции printf.

Если вы не хотите устранять проблему, добавьте комментарии к результату или коду, чтобы избежать другой проверки. См. раздел Результаты анализа пространства адресов с помощью исправлений ошибок или обоснований.

Пример - Печать поплавка
#include <stdio.h>

void string_format(void) {

    unsigned long fst = 1;

    printf("%d\n", fst);
}

В printf оператор, спецификатор формата, %d, не соответствует типу данных fst.

Исправление - использовать спецификатор длинного формата без знака

Одной из возможных корректировок является использование %lu спецификатор формата. Этот спецификатор соответствует unsigned целочисленный тип и long размер fst.

#include <stdio.h>

void string_format(void) {

    unsigned long fst = 1;

    printf("%lu\n", fst);
}
Исправление - использовать целочисленный аргумент

Одной из возможных исправлений является изменение аргумента в соответствии со спецификатором формата. Новообращенный fst целочисленное число для сопоставления со спецификатором формата и печати значения 1.

#include <stdio.h>

void string_format(void) {

    unsigned long fst = 1;

    printf("%d\n", (int)fst);
}

Проверить информацию

Разрешимость: неразрешимая
Представлен в R2019a

[1] Выдержки из стандарта «ISO/IEC TS 17961 Technical Specification - 2013-11-15» воспроизводятся с согласия AFNOR. Нормативную ценность имеет только оригинальный и полный текст стандарта, опубликованный изданиями AFNOR - доступный через веб-сайт www.boutique.afnor.org.