[译]CERT Secure Coding Standard — C语言安全编程规范(3)

long *buffer;
size_t num_elements;

if (num_elements > SIZE_MAX/sizeof(long)) {
 /* Handle error condition */
}
buffer = (long *)calloc(num_elements, sizeof(long));
if (buffer == NULL) {
 /* Handle error condition */
}

• 在栈上声 明;                    应该在堆上声明
• 通过赋值来实现拷贝;       应该使用类似memcpy()的函数来实现拷贝
• 直接作为参数传递给函数; 应该使用指向 结构体的指针作为参数进行传递

remove()
rename()
fopen()
freopen()
  

尽可能的使用文件描述符或者FILE指针操作文件，以避免访问非预期文件。 </td> </tr>

 (void)fseek(stream, 0L, SEEK_SET)
  

来代替。 </td> </tr>

int rename(const char *src_file, const char *dest_file);
  

如果dest_file所指向的文件抢先一步调用了rename()函数，则后调用rename()函数的行为结果是“未定义”的。在POSIX系统上，目标文件会被删除。在Windows系统上，后一次rename()调用会失败。 </td> </tr>

size_t fread(void * restrict ptr,
   size_t size, size_t nmemb,
   FILE * restrict stream)
  

fread读取数据的大小是受nmemb和size参数控制，且不会自动添加null字符到ptr。 </td> </tr>

size_t fwrite(const void * restrict ptr,
   size_t size, size_t nitems,
   FILE * restrict stream)
  

C99标准中没有要求fwrite()在遇到null字符时停止向文件写入数据，因此在向文件写入NTBS（Null Terminated Byte String）时记得nitems参数值应该是待写入NTBS长度+1(null字符)。</td> </tr>

在执行文件操作API前，先检查所打开文件的类型，避免对设备文件的误操作。 </td> </tr>