C言語の設計ミスった危険な関数トップ10決めようぜ

[1 デフォルトの名無しさん 2019/11/21(木) 12:23:44.93 ID:T7Jjyyy1]

gets関数とか

その他の例
https://www.jpcert.or.jp/sc-rules/c-msc24-c.html

[2 デフォルトの名無しさん 2019/11/21(木) 15:39:01.67 ID:IZBPdnFY]

Anal

[3 デフォルトの名無しさん 2019/11/22(金) 14:16:12.00 ID:TbHXN4jn]

当時の設計なら、gets の仕様はああなる。

[4 デフォルトの名無しさん 2019/11/22(金) 14:46:28.12 ID:vYD7HZZ7]

gets()をゲッツ、puts()をプッツと読んでたな

[5 デフォルトの名無しさん 2019/11/22(金) 14:53:55.43 ID:eCK2aX+t]

strtokの読み方で出身地が分かる

[6 デフォルトの名無しさん 2019/11/22(金) 15:15:08.67 ID:vYD7HZZ7]

>>5
それはストアトークと読んでた

[7 デフォルトの名無しさん 2019/11/23(土) 04:11:30.09 ID:l4WHmfnE]

最大のミスは、文字列そのものをデータ型としては持たずに、
文字列はヌルで終端された不定長の文字の配列であるとしたことにある。

[8 デフォルトの名無しさん 2019/11/23(土) 06:08:18.47 ID:eMnkZzKn]

どうすれば良かった？

[9 デフォルトの名無しさん 2019/11/23(土) 06:14:02.33 ID:GXkG1Oic]

関数だっつうてんのに

[10 デフォルトの名無しさん 2019/11/25(月) 21:55:20.72 ID:E+NtJXA3]

scanfだろjk

[11 デフォルトの名無しさん 2019/11/26(火) 04:12:31.62 ID:As19A6dg]

putchar()はプッチャーと読んでいた

[12 デフォルトの名無しさん 2019/11/26(火) 12:29:09.20 ID:dAEqoOXB]

scanf
strtok
feof

[13 デフォルトの名無しさん 2019/11/26(火) 20:24:02.10 ID:feqSm/53]

C言語の関数名ってまだリンカがシンボルの先頭から6文字までしか認識しなかった頃の名残だしな
変な短縮形が多い

[14 デフォルトの名無しさん 2019/11/27(水) 03:05:40.28 ID:nQw9n1Di]

strcpy()とか意図しようがしまいが簡単にメモリをぶっ壊せる
よくよく考えるとキチガイ過ぎる

[15 デフォルトの名無しさん 2019/11/27(水) 12:17:59.87 ID:zdI/1sLa]

C言語に安全性を求めるのは違う

[16 デフォルトの名無しさん 2019/11/27(水) 12:31:41.61 ID:KtqS+hCI]

time
localtime

[17 デフォルトの名無しさん 2019/11/27(水) 13:15:40.24 ID:MN5dlGGA]

>>15
ほんそれ

[18 デフォルトの名無しさん 2019/11/27(水) 13:50:48.05 ID:pAkxzJaX]

>>15
根本的な所を勘違いしてる。

C言語で安全性が求められないからと言って、
C言語で作ったアプリには安全性は求められるだろ？

例えば、getsは安全に使うことが不可能なんだよ。

[19 デフォルトの名無しさん 2019/11/27(水) 14:42:57.39 ID:MN5dlGGA]

大昔に出来た関数なんだから多くを求めるな

[20 デフォルトの名無しさん 2019/11/30(土) 20:36:22.78 ID:4Da+M2q+]

>>11
俺はプッキャーだった

[21 デフォルトの名無しさん 2019/11/30(土) 20:38:28.97 ID:4Da+M2q+]

>>18
> 例えば、getsは安全に使うことが不可能なんだよ。
ならgetsを使わずにgetcでやればいいだけ

[22 デフォルトの名無しさん 2019/11/30(土) 21:25:24.92 ID:vRr1Hx4s]

安全は考えないで設計したのでミスってはいない

[23 デフォルトの名無しさん 2019/11/30(土) 22:19:14.33 ID:Zwer7NNs]

アブドーラ・ザ・プッチャー

[24 デフォルトの名無しさん 2019/12/01(日) 10:49:26.54 ID:uAQAPMuh]

組み込みでC言語は使うけど、10個以上の標準関数って使わないな...。

[25 デフォルトの名無しさん 2019/12/01(日) 12:47:24.87 ID:p3Z7Nr0h]

memcpy / memset / memcmp
strlen / str(n)cpy / str(n)cmp / str(n)cat

これで10個

[26 デフォルトの名無しさん 2019/12/01(日) 13:17:11.11 ID:W5IIwakz]

組み込みで文字列扱わないことも多いね。
どんな製品でもほぼ使うのはmemset、memcpy、memcmpぐらいじゃない？

[27 デフォルトの名無しさん 2019/12/01(日) 17:41:11.15 ID:YWi4MX0G]

>>25

>>1のリンク先より

未チェックの時代遅れの関数
以下の関数を、未チェックの時代遅れの関数と定義する。
memcpy, strcpy, strncpy, strcat, strncat （一部抜粋）


半分あてはまってるなｗ

>>26
memcpyは危険なので使うのはやめましょう

[28 デフォルトの名無しさん 2019/12/01(日) 20:53:25.46 ID:IKYJT3WJ]

C言語ではなく標準ライブラリの話かい。