提高C++/C代码的安全性——banned.h

最新推荐文章于 2025-08-15 18:53:39 发布
转载 最新推荐文章于 2025-08-15 18:53:39 发布 · 166 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/fresky/archive/2012/09/05/2672027.html
文章标签：

#c/c++

本文介绍了微软提供的一个头文件h-MicrosoftSecurityBlog，通过include这个文件，开发者可以在编译时发现并避免使用有安全漏洞的函数，有效提升代码安全性。文章提供了下载链接供读者获取。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

广度优先搜索 BFS
yake1965
12-02 2754
主要三要素：数据结构、标记和距离（层）。 ## 一、使用数据结构 1. 权重相同时，使用 **队列**； 2. 边权值为 0/1 时，使用 **双端队列**，值为 1 队尾排队，值为 0 队首插队； 3. 边权值（非负）多种情况时，使用 **优先队列**，优先解决权值最小的边，因为它是最短的，确定的，以此更新四周。 ## 二、去重方式 -- 标记 上面第一种情况 **入队时标记**，权重为 1 即距离相等；后两种情况，**可能多次入队，出队时标记**，出队时距离最短用它更新四周。 **入队标记一般比出
如何编写异常安全的C++代码
热门推荐
不亦快斋
04-12 1万+
如何编写异常安全的C++代码      关于C++中异常的争论何其多也，但往往是一些不合事实的误解。异常曾经是一个难以用好的语言特性，幸运的是，随着C++社区经验的积累，今天我们已经有足够的知识轻松编写异常安全的代码了，而且编写异常安全的代码一般也不会对性能造成影响。    使用异常还是返回错误码？这是个争论不休的话题。大家一定听说过这样的说法：只有在真正异常的时候，才使用异常。那
C++安全编码：断言
Sunrise的专栏
03-08 1799
断言 简介 在程序设计中，断言（assertion）是一种放在程序中的一阶逻辑（如一个结果为真或是假的逻辑判断式），目的是为了标示与验证程序开发者预期的结果－当程序运行到断言的位置时，对应的断言应该为真。若断言不为真时，程序会中止运行，并给出错误消息。 C++断言包含运行期检查断言、静态断言 运行期检查的断言 在程序运行时，可以用断言检查程序开发时的假设，确认这些假设是否成立。 存在先天的缺点：...
禁用危险的API: banned.h
技术代码资料库
11-05 221
上一篇有关C/C++禁用危险的API的一文里面没有提到：如果在编译中禁止使用这些危险的API。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /> 很简单， #include "banned.h" 即可。 用户可以从以下链接中直接下载http://down...
使用安全的库增强C++代码的安全性
stereohomology
02-16 1841
http://msdn.microsoft.com/en-us/magazine/cc163794.aspx#S5 Repel Attacks on Your Code with the Visual Studio 2005 Safe C and C++ Libraries Martyn Lovell This article is based on a pr
C/C++ 代码安全（五）
密码小仙女
08-30 892
规则： 不要使用rand( ) 函数生成伪随机数，这个函数不保证不保证产生随机序列质量，比较好预测。使用random( ) 替换。 规则： 正确的设置伪随机数生成器的种子，在random() 之前调用srandom( ) ,以设置伪随机数生成器。 规则： 不要向asctime( ) 函数提供无效数据。 规则： 确保控制永远不会到达非void 函数的结束位置。结尾处无求值语句，为未...
C&C++代码安全观察点
oceanstudy123的博客
05-03 312
C&C++代码安全观察点 字符串操作安全 格式化输出安全 整数操作安全 内存管理安全 文件操作安全 不安全函数的使用和对象 C++类和对象 STL库安全       （1）    外部数据作数组下标、缓冲区长度、循环结束条件、拷贝到堆栈缓冲区 （2）    外部数据拷贝到内核：关注函数copy_from_user （3）    外部报文/协议是否有超长/大数据包 （4）    外...
爬虫教程（ 6 ） --- 爬虫 进阶、扩展
墨鱼菜鸡
07-11 7282
1. 前言 1. 先看一个最简单的爬虫。 import requests url = "http://www.cricode.com" r = requests.get(url) print(r.text) 2. 一个正常的爬虫程序 上面那个最简单的爬虫，是一个不完整的残疾的爬虫。因为爬虫程序通常需要做的事情如下： 1)给定的种子 URLs，...
关于C++ 编码安全实践的10项建议
讨论软件开发加速、持续集成/持续交付（CI/CD）、C++、开发者生产力以及所有相关话题。
07-27 436
安全性是一个极其重要和深刻的话题。当安全性受到损害时，会发生糟糕的事情。我们在软件开发生命周期的各个阶段都必须记住这一点。不同于一些其他非功能性要求，（通常）不能在之后才在系统中考虑到安全性。...
代码安全性的基本原则
程序人生的专栏
04-28 2921
代码安全性的基本原则 基本点: 1>指针     使用之前判定是否为空；     删除时注意是否应自己删除，且删除需置空； 2>数组     使用下列操作时需做容器个数检查：front(),back();     使用下列操作时需做数据越界检查:   at(i),[i]; 3>无符号整型     常见的有UINT， size_t 在给无符号整型赋值时应多注意不能小于0；
AtCoder Beginner Contest 159 D-Banned K （A~D）
wait
03-22 757
链接：https://atcoder.jp/contests/abc159/tasks/abc159_d A：The Number of Even Pairs 题意：n个球有n个不同的数印在上面，从中任意选取两个球，如果上面数字和为偶数则成功；求选取方案；（求上面的数字是任意的） 思路：有n个偶数，m个奇数，则从n个偶数里面选取2个方案为C(n,2)；从m个奇数里面选取两个方案数为：C...
AtCoder Beginner Contest 159 D Banned K 统计相同数值的元素数量+排列组合
mrcrack的博客
03-22 569
AtCoder Beginner Contest 159 比赛人数8276 快,比赛开始后3分钟看到所有题 AtCoder Beginner Contest 159 D Banned K 统计相同数值的元素数量+排列组合 总目录详见https://blog.csdn.net/mrcrack/article/details/104454762 在线测评地址https://atcoder...
Git 源码禁止使用 C 标准库中容易被错用的函数
寒冰屋的专栏
08-26 390
Git 项目的源码禁止开发者使用 C 标准库中的某些函数，原因是这些函数太容易被误用，就算使用得当也很容易出问题。因此 Git 的源码增加了一个 banned.h 的头函数，一旦你使用了这些被禁用的函数，将在编译时报错。 这些函数包括： #ifndef BANNED_H #define BANNED_H /* * This header lists functions that have...
C/C++ 代码安全（一）
密码小仙女
08-27 1534
规则1： 不通过链接创建通用字符串。 C11标准：如果匹配通用字符名称的字符序列由符号链接生成，将产生未定义行为。 #define assign(uc1,uc2,val) uc1##uc2 = val void func(){ int u0401; assign(u04,01,4); printf("u0401 = %d\n",u0401); } int main(){ func();...
C/C++ 代码安全（二）
密码小仙女
08-27 808
规则： 声明的每一个对象都必须具有正确的存储期。 对象的生命周期是程序执行的一部分，在此期间保证对象保留存储空间。任何形式的访问已经超出生命周期的行为都是未定义的。 引用超出生命周期的对象，可能导致攻击者执行任意代码。 规则： 在使用前声明表示符，不要隐含类型。 规则： 不要声明具有冲突链接类别的表示符。 规则： 使用正确语法声明灵活数组成员,例如柔性数组。 规则： 避免在...
【C++】缺省参数
最新发布
leilei050213的博客
08-15 250
为函数的。
zzuer@zzu:~/Lyp_folder/pmdk$ make CFLAGS="-Wno-error" make -C src all make[1]: Entering directory '/home/zzuer/Lyp_folder/pmdk/src' make -C libpmem make[2]: Entering directory '/home/zzuer/Lyp_folder/pmdk/src/libpmem' mkdir -p ../nondebug/libpmem cc -MD -c -o ../nondebug/libpmem/file.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/file.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/file.o ../../src/../src/common/file.c cc -MD -c -o ../nondebug/libpmem/file_posix.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/file_posix.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/file_posix.o ../../src/../src/common/file_posix.c cc -MD -c -o ../nondebug/libpmem/fs_posix.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/fs_posix.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/fs_posix.o ../../src/../src/common/fs_posix.c cc -MD -c -o ../nondebug/libpmem/mmap.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/mmap.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/mmap.o ../../src/../src/common/mmap.c cc -MD -c -o ../nondebug/libpmem/mmap_posix.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/mmap_posix.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/mmap_posix.o ../../src/../src/common/mmap_posix.c cc -MD -c -o ../nondebug/libpmem/os_posix.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/os_posix.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/os_posix.o ../../src/../src/common/os_posix.c cc -MD -c -o ../nondebug/libpmem/os_thread_posix.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/os_thread_posix.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/os_thread_posix.o ../../src/../src/common/os_thread_posix.c cc -MD -c -o ../nondebug/libpmem/os_deep_linux.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/os_deep_linux.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/os_deep_linux.o ../../src/../src/common/os_deep_linux.c cc -MD -c -o ../nondebug/libpmem/os_auto_flush_linux.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/os_auto_flush_linux.c ../../src/../utils/check-os.sh ../../src/../utils/os-banned ../nondebug/libpmem/os_auto_flush_linux.o ../../src/../src/common/os_auto_flush_linux.c cc -MD -c -o ../nondebug/libpmem/out.o -Wno-error -I../include -I../common/ -fPIC ../../src/../src/common/out.c ../../src/../src/common/out.c: In function ‘out_init’: ../../src/../src/common/out.c:241:20: error: expected ‘,’ or ‘;’ before ‘SRCVERSION’ 241 | "src version: " SRCVERSION; | ^~~~~~~~~~ make[2]: *** [../Makefile.inc:304: ../nondebug/libpmem/out.o] Error 1 make[2]: Leaving directory '/home/zzuer/Lyp_folder/pmdk/src/libpmem' make[1]: *** [Makefile:167: libpmem] Error 2 make[1]: Leaving directory '/home/zzuer/Lyp_folder/pmdk/src' make: *** [Makefile:83: all] Error 2
05-30
好的，我现在需要解决用户在安装PMDK1.4时遇到的编译错误，具体是out.c文件中的SRCVERSION相关的语法错误，错误信息是“expected ','or ';'before SRCVERSION”。首先，我得回想一下PMDK的安装流程和可能的依赖关系...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值