C语言的安全性分析.pdfVIP

· 72 · ComputerEraNo．112009 C五日吉口的安全性分析 毛敏芹 ，祝标太 (鹰潭职业技术学院信息技术系，江西 鹰潭 335000) 摘 要：从语法和语义两方面对c语言的陷阱做了分析，并给出了防范相应陷阱的解决方案，为编写安全性要求高的代 码提供参考。 关键词：C语言；语法陷阱；语义陷阱；指针 SecurityAnalysisofC Language MAO Min—qin，ZHU Biao—tai (Dept．ofInformationTechnology,YingtanVocationalTechnicalCollege，YingTan，JiangXi335000,China) Abstract： C language traps are analyzed from the two aspectsofthe grammar and semantics，and the solutionsofpreventing corresponding trapsaregiven，which providereferencesforwriting the code ofhigh safety requirements． Key words：C language；grammartrap；semantic trap；pointer 0 引言 至左 的 ，例如 p++将会被编译器解释成 (p++)，而不是 自1973年贝尔实验室设计出C语言以来 ，C语言已经经历 (p)++。这将要求编程人员在开发过程 中，一定要注意运算 了30多年，但由于c语言自身的支持库存在一定的安全隐患， 符的优先级。 因此，用C语言实现的程序 (包括操作系统等)也存在许多漏洞 1．1．3 自加 自减运算符导致的陷阱 和缺陷，经常导致系统的瘫痪和崩溃。所谓 “知己知彼，百战不 (1)C语言中有的运算是单 目运算而有的是双 目运算 ，在表 殆”，为了能够设汁出高效、健壮、安全的程序，我们就应充分了 达式中该如何组合呢?如i+++j，是理解为i+(+ )呢?还是理 解c语言本身的特点和陷阱。 解为(i++)斗。呢?C编译时的原则是尽可能地将多个字符组成一 个运算符 ，因此 i+++j应理解为(i++)+j。为了避免误解 ，开发人 1C语言中的安全陷阱 员应尽量不要使用这种形式。 本文拟从语法陷阱和语义陷阱两方面对C语言的安全性 (2)进行 自加自减运算时，往往前缀和后缀形式的自加 自 进行分析。 减运算的结果是不一样的，这将会出现一些问题。例如下面一 1．1语法陷阱 段代码： 我们要理解一个C程序，仅理解该程序的所有组成符号是 i=3： 不够的，还必须了解这些符号的组合规范。 print(“％d，％d”，l，i++)： 11．1void类型 输出的结果是 “3，3”呢?还是 “4，3”?对于不同的C编泽 C语言设置了void数据类型。void从字面理解就是 “无类 系统，这两种情况都有可能出现。如果系统是从左至右的求 型”，void不是0，不是空字符串，也不是NULL。void经常用于 值 ，输出结果就为 “3，3”，反之 ，输出的结果就应是 4“，3”。因 “注释”和限制程序 ，没有void类型的变量。如果我们试着将变 此 ，在使用C语言进行开发时，不要写出一些别人看不懂的、不 量a定