构建安全的编译环境.pdfVIP

编者按!本文是!学习 /:6S? ;系列连载讲座之六#共六讲$ 第一讲%’安全第一(的 语言编程规范)#简述 的概况$ ; /:6S? ; 第二讲%跨越数据类型的重重陷阱)#介绍规范的数据定义和操作方式#重点在隐式数据类型转换中的问题$ 第三讲%指针*结构体*联合体的安全规范)#解析如何安全而高效地应用指针*结构体和联合体$ 第四讲%防范表达式的失控)#剖析 /:6S? ; 中关于表达式*函数声明和定义等的不良使用习惯#最大限度 地减小各类潜在错误$ 第五讲%准确的程序流控制)#表述 语言中控制表达式和程序流控制的规范做法$ ; 第六讲%构建安全的编译环境)#讲解与编译器相关的规范编写方式#避免来自编译器的隐患$ 构建安全的编译环境 清华大学 陈萌萌 邵贝贝 !! ! 预处理是编译环境处理 程序的第一个环节#但往 只能存在其声明$具体的做法是为全局变量的声明增加 ; 往最先被程序员忽略$这份看似只是由编译环境做的简 修饰符#并在相应的 源文件中定义对象或函数$ #X(#$’ ); 单工作#其实也是机关重重$通过介绍 与预 例如#在 文件中仅声明变量 $ /:6S? ; b1+41#)I b;+U’(#$ 处理相关的规则#希望读者能够更准确地认识编译器的预 ) 在 b1+41#)I中 ) $ $ ＿ * 处理过程#避免出错$无论是自定义函数还是由编译环境 #X(#$’U0’(D, (b;+U’(#$ 提供的标准库函数#如果使用不当#都会存在安全隐患$ ++ 而在 文件中定义变量 能不能保证函数被正确的定义%声明和调用#关乎到整个 ); b;+U’(#$ ) 在 b1+41#M$041#); 中 ) $ $ 程序的成败$这里介绍 /:6?S ; 中涉及函数部分有代 ＿ * U0’(,D (b;+U’(#$ 表性的规则#并试图分析制定这些规则的出发点#以帮助 ++ 读者构建更为安全的编译环境$ 这样#就可以在所有需要用到全局变量的地方直接引 用( (头文件了$不过也有一些程序员喜欢采取 ! 函数的定义和声明 b1+41#)I !