C语言编程规范PPT.pptxVIP

C语言编程规范;背景

意义

1，注释

2，标示符

3，类型

4，常量,

5，声明和定义

6，初始化

7，算术类型转换

8，指针类型转换

9，表达式

;10，控制表达式

11，控制流

12，Switch语句

13，函数

14，指针和数组

15，结构体和联合体

16，预处理指令

17，标准库;背景

C语言是开发嵌入式应用的主要工具，然而C语言并非是专门为嵌入

式系统设计，相当多的嵌入式系统较一般计算机系统而言对软件安全

性（可靠性）有更苛刻的要求，所以因此会带来更多的安全隐患。

;1996年6月4日，阿丽亚娜5型运载火箭的首航，原计划将运送4颗

太阳风观察卫星到预定轨道，但因软件引发的问题导致火箭在发射39

秒后偏轨，从而激活了火箭的自我摧毁装置。阿丽亚娜5型火箭和其

他卫星在瞬间灰飞烟灭。（见图3）

后来查明的事故原因是：代码重用。阿5型的发射系统代码直接重用

了阿4型的相应代码，而阿4型的飞行条件和阿5型的飞行条件截然不

同。此次事故损失3.7亿美元

软件缺陷的代价极其昂贵。2002年，美国国家标准与技术研究所

的一项研究表明，软件缺陷给美国每年造成的损失高达595亿美元。

想想全球这个数额会是多大。

;编码规范的意义：

C语言在铁路行业的应用，安全可靠性非常重要，所以遵守一定的

编程规范的显得尤为重要，公司的《C语言编码规范（安全系统）》

是基于2004年的《GuidelinesForTheUseOfTheCLanguageinCritical

Systems》而编写。

?1、养成良好的编码习惯，摒弃那些可能存在风险的编程行为。编;规则2.2（强制）源代码只能采用/*…*/风格的注释。(MISRAC:2004-Rule

2.2)

规则2.3（强制）字符序列/*不能在注释中使用。(MISRAC:2004-Rule2.3)

任何在注释中出现的“/*“字符序列都是违背本规则的。

#includec_standards.h

／****************************************

*禁止使用嵌套的注释。

****************************************/

voidstatic_function(void)

{

／*

／*这样的字符序列不符合规则

*／

}

;规则5.1（强制）内部或外部的标识符的识别都不能依赖于31个字符之

后的差异。(MISRAC:2004-Rule5.1)

便于编译器识别，代码清晰易读，并保证可移植性。

规则5.2（强制）内部标识符不能使用和外部标识符相同的名字，导致

在内部范围内隐藏外部标识符。(MISRAC:2004-Rule5.2)

示例：

int16_ti;

voidf(void)

{

int16_ti;/*这是一个不同的内部变量*/

i=3；/*代码不易理解，不知道这个i指那个变量*/

}

国军标与本规则对应的准则：过程名禁止被重用；禁止参数与全局变量

同名。如

下例：;#include“c_standards.h”

voidfoo(uint32_tP_1)

{

uint32_tx=P_l;

}

voidstatic_function(void)

{

uint32_tfoo=1u;/*过程名静止被重用。*/

}

#includec_standards．

/*--GlobalDeclarations——*／

uint32_tdwTmp=0；

voidstaticp(uint32_tdwTmp)/*禁止参数与全局变量同名。*/

{

／*．．．*/

};规则6.1（强制）普通char类型只能用来存储字符值。(MISRAC:2004-

Rule6.1)

规则6.2（强制）signed和unsignedchar只能作为数据值存储和使用。

(MISRAC:2004-Rule6.2)

有三种方式声明char类型：signedchar;unsignedchar和char类型。前

两种只能用于数值型数据，后一种用于字符数据。char类型是否具有符

号特性与具体的编译器有关。

对于声明为char类型的变量，只有三种操作符可以使用，即：=，

==，!=。

规则6.3（强制）位域只能被定义为unsignedint或者signedint类型。

(MISRAC:2004-Rule6.4)

本规则与编译器的以下不确定行为有关：

未定义的行为：位域中的元素使用signedint/unsignedint以外的类型定

义。

用int定义位域中的元素时，可能被处理为signedint或者unsignedint，

取决于具体的编译器。;规则6.4（强制