C语言安全编码之数组索引位的合法范围

2020-01-26 15:30:10

字体：大中小

来源：转载

供稿：网友

C语言中的数组索引必须保证位于合法的范围内！

示例代码如下：

enum {TABLESIZE = 100};int *table = NULL;int insert_in_table(int pos, int value) {  if(!table) {    table = (int *)malloc(sizeof(int) *TABLESIZE);  }  if(pos >= TABLESIZE) {    return -1;  }  table[pos] = value;  return 0;}

其中：pos为int类型，可能为负数，这会导致在数组所引用的内存边界之外进行写入

解决方案如下：

enum {TABLESIZE = 100};int *table = NULL;int insert_in_table(size_t pos, int value) {  if(!table) {    table = (int *)malloc(sizeof(int) *TABLESIZE);  }  if(pos >= TABLESIZE) {    return -1;  }  table[pos] = value;  return 0;}

上一篇：C语言安全编码数组记法的一致性

下一篇：C语言安全编码之数值中的sizeof操作符