C言語の設計ミスった危険な関数トップ10決めようぜ

[1 デフォルトの名無しさん 2019/11/21(木) 12:23:44.93 ID:T7Jjyyy1]

gets関数とか

その他の例
https://www.jpcert.or.jp/sc-rules/c-msc24-c.html

[2 デフォルトの名無しさん 2019/11/21(木) 15:39:01.67 ID:IZBPdnFY]

Anal

[3 デフォルトの名無しさん 2019/11/22(金) 14:16:12.00 ID:TbHXN4jn]

当時の設計なら、gets の仕様はああなる。

[4 デフォルトの名無しさん 2019/11/22(金) 14:46:28.12 ID:vYD7HZZ7]

gets()をゲッツ、puts()をプッツと読んでたな

[5 デフォルトの名無しさん 2019/11/22(金) 14:53:55.43 ID:eCK2aX+t]

strtokの読み方で出身地が分かる

[6 デフォルトの名無しさん 2019/11/22(金) 15:15:08.67 ID:vYD7HZZ7]

>>5
それはストアトークと読んでた

[7 デフォルトの名無しさん 2019/11/23(土) 04:11:30.09 ID:l4WHmfnE]

最大のミスは、文字列そのものをデータ型としては持たずに、
文字列はヌルで終端された不定長の文字の配列であるとしたことにある。

[8 デフォルトの名無しさん 2019/11/23(土) 06:08:18.47 ID:eMnkZzKn]

どうすれば良かった？

[9 デフォルトの名無しさん 2019/11/23(土) 06:14:02.33 ID:GXkG1Oic]

関数だっつうてんのに

[10 デフォルトの名無しさん 2019/11/25(月) 21:55:20.72 ID:E+NtJXA3]

scanfだろjk

[11 デフォルトの名無しさん 2019/11/26(火) 04:12:31.62 ID:As19A6dg]

putchar()はプッチャーと読んでいた

[12 デフォルトの名無しさん 2019/11/26(火) 12:29:09.20 ID:dAEqoOXB]

scanf
strtok
feof

[13 デフォルトの名無しさん 2019/11/26(火) 20:24:02.10 ID:feqSm/53]

C言語の関数名ってまだリンカがシンボルの先頭から6文字までしか認識しなかった頃の名残だしな
変な短縮形が多い

[14 デフォルトの名無しさん 2019/11/27(水) 03:05:40.28 ID:nQw9n1Di]

strcpy()とか意図しようがしまいが簡単にメモリをぶっ壊せる
よくよく考えるとキチガイ過ぎる

[15 デフォルトの名無しさん 2019/11/27(水) 12:17:59.87 ID:zdI/1sLa]

C言語に安全性を求めるのは違う

[16 デフォルトの名無しさん 2019/11/27(水) 12:31:41.61 ID:KtqS+hCI]

time
localtime

[17 デフォルトの名無しさん 2019/11/27(水) 13:15:40.24 ID:MN5dlGGA]

>>15
ほんそれ

[18 デフォルトの名無しさん 2019/11/27(水) 13:50:48.05 ID:pAkxzJaX]

>>15
根本的な所を勘違いしてる。

C言語で安全性が求められないからと言って、
C言語で作ったアプリには安全性は求められるだろ？

例えば、getsは安全に使うことが不可能なんだよ。

[19 デフォルトの名無しさん 2019/11/27(水) 14:42:57.39 ID:MN5dlGGA]

大昔に出来た関数なんだから多くを求めるな