C语言中非安全的经典函数(比如字符串操作类函数)如果使用不当可能会引发一些问题，最好在项目组禁止使用。
常见的函数有以下这些:
- strcpy/wcscpy/stpcpy/ wcpcpy
- scanf/ sscanf /vscanf /fwscanf /swscanf/ wscanf
- gets/ puts
- strcat /wcscat
- wcrtomb /wctob
- sprintf/ vsprintf /vfprintf
- asprintf/ vasprintf
- strncpy /wcsncpy
- strtok/ wcstok
- strdupa /strndupa
- 其它一些不允许使用的函数等
2. 怎么做到
2.1 一般做法
定时检测最新的源码,如果发现有异常,让对应的开发人员进行修正. 缺点是显而易见的的,很可能有漏网之鱼
能否做到如果代码中有这些函数就编译不通过,这样强迫大家在提交代码之前修改?
2.2 应用编译器的posion功能
uses the #pragma GCC poison directive to define a number of identifiers (function names) as unsafe. Compilation will fail if these are present in your code.
3. example
Step1: 在下面poison.h的基础上根据项目组具体情况修改
//这个文件需要根据项目具体情况进行适度调整
#ifdef __GNUC__
/* String handling functions */
# pragma GCC poison strcpy wcscpy stpcpy wcpcpy
# pragma GCC poison scanf sscanf vscanf fwscanf swscanf wscanf
# pragma GCC poison gets puts
# pragma GCC poison strcat wcscat
# pragma GCC poison wcrtomb wctob
# pragma GCC poison sprintf vsprintf vfprintf
# pragma GCC poison asprintf vasprintf
# pragma GCC poison strncpy wcsncpy
# pragma GCC poison strtok wcstok
# pragma GCC poison strdupa strndupa
/* Signal related */
# pragma GCC poison longjmp siglongjmp
# pragma GCC poison setjmp sigsetjmp
/* Memory allocation */
# pragma GCC poison alloca
# pragma GCC poison mallopt
/* File API's */
# pragma GCC poison remove
# pragma GCC poison mktemp tmpnam tempnam
# pragma GCC poison getwd
/* Misc */
# pragma GCC poison getlogin getpass cuserid
# pragma GCC poison rexec rexec_af
/* Your custom insecure APIs here */
//# pragma GCC poison iEatLargeStrings
#endif
Step2: 在源码文件(最好是最底层的功能头文件包含这个文件) #include "poison.h"
PS: gcc和交叉编译器都适合,唯一需要注意的地方是如果有开源组件使用了的话需要注意了.