当前位置：文档之家 › c语言安全编码规范

c语言安全编码规范

  • 格式：docx
  • 大小：34.49 KB
  • 文档页数：22

1 22 竭诚为您提供优质文档/双击可除

c语言安全编码规范

篇一：c语言编码规范 篇二：c语言代码规范 c语言代码规范 1.基本要求 1.1程序结构清析，简单易懂，单个函数的程序行数不得超过100行。 1.2打算干什么，要简单，直接了当，代码精简，避免垃圾程序。 1.3尽量使用标准库函数和公共函数。 1.4不要随意定义全局变量，尽量使用局部变量。 1.5使用括号以避免二义性。 2.可读性要求 2.1可读性第一，效率第二。 2.2保持注释与代码完全一致。 2.3每个源程序文件，都有文件头说明，说明规格见规

2 22 范。 2.4每个函数，都有函数头说明，说明规格见规范。 2.5主要变量（结构、联合、类或对象）定义或引用时，注释能反映其含义。 2.7常量定义（deFine）有相应说明。 2.8处理过程的每个阶段都有相关注释说明。 2.9在典型算法前都有注释。 2.10利用缩进来显示程序的逻辑结构，缩进量一致并以tab键为单位，定义tab为6个字节。 2.11循环、分支层次不要超过五层。 2.12注释可以与语句在同一行，也可以在上行。 2.13空行和空白字符也是一种特殊注释。 2.14一目了然的语句不加注释。 2.15注释的作用范围可以为：定义、引用、条件分支以及一段代码。 2.16注释行数（不包括程序头和函数头说明部份）应占总行数的1/5到1/3。 3.结构化要求 3.1禁止出现两条等价的支路。 3.2禁止goto语句。 3.3用iF语句来强调只执行两组语句中的一组。禁止elsegoto和elseRetuRn。

3 22 3.4用case实现多路分支。 3.5避免从循环引出多个出口。 3.6函数只有一个出口。 3.7不使用条件赋值语句。 3.8避免不必要的分支。 3.9不要轻易用条件分支去替换逻辑表达式。 4.正确性与容错性要求 4.1程序首先是正确，其次是优美 4.2无法证明你的程序没有错误，因此在编写完一段程序后，应先回头检查。 4.3改一个错误时可能产生新的错误，因此在修改前首先考虑对其它程序的影响。 4.4所有变量在调用前必须被初始化。 4.5对所有的用户输入，必须进行合法性检查。 4.6不要比较浮点数的相等， 如：10.0*0.1==1.0，不可靠 4.7程序与环境或状态发生关系时，必须主动去处理发生的意外事件，如文件能否逻辑锁定、打印机是否联机等。 4.8单元测试也是编程的一部份，提交联调测试的程序必须通过单元测试。 5.可重用性要求 5.1重复使用的完成相对独立功能的算法或代码应抽象

4 22 为公共控件或类。 5.2公共控件或类应考虑oo思想，减少外界联系，考虑独立性或封装性。 5.3公共控件或类应建立使用模板。 附：c＋＋编程规范,delphi作相应的参考 1适用范围 本标准适用于利用Visulc++,borlandc++进行软件程序开发的人员.。 2变量命名 命名必须具有一定的实际意义,形式为xabcFgh,x由变量类型确定,abc、Fgh示连续意义字符串,如果连续意义字符串仅两个,可都大写.如ok. 具体例程: bool类型benable; ch*charchtext c*类对象cmain（对象实例） h*handle（句柄）hwnd i*int n*无符号整型 p*指针 sz,str*字符串 wwoRd

5 22 x,y坐标 char或者tchaR类型与windowsapi有直接联系的用szappname[10]形式否则用Filename[10]形式,单个字符也可用小写字母表示; int类型ncmdshow; long类型lparam; uint类型unotify; dwoRd类型dwstart; pstR类型psztip; lpstR类型lpcmdline lptstR类型lpszclassname; lpVoid类型lpReserved wpaRam类型wparam, lpaRam类型lparam hwnd类型hdlg; hdc类型hdc; hinstance类型hinstance handle类型hinstance, hicon类型hicon; int类型itmp float类型ftmp dwoRddw*

6 22 string,ansistringstr* m_类成员变量m_nVal,m_bFlag g_全局变量g_nmsg,g_bFlag (c语言安全编码规范) 局部变量中可采用如下几个通用变量：ntemp，nResult，i，j（一般用于循环变量）。 3常量命名和宏定义 常量和宏定义必须具有一定的实际意义; 常量和宏定义在#include和函数定义之间; 常量和宏定义必须全部以大写字母来撰写,中间可根据意义的连续性用下划线连接,每一条定义的右侧必须有一简单的注释,说明其作用; 资源名字定义格式: 菜单:idm_xx或者cm_xx 位图:idb_xx 对话框:idd_xx 字符串:ids_xx dlginit:dialog_xx icon:idR_xx 4函数命名 函数原型说明包括引用外来函数及内部函数，外部引用必须在右侧注明函数来源：模块名及文件名,如是内部函数，只要注释其定义文件名;

7 22 第一个字母必须使用大写字母,要求用大小写字母组合规范函数命名,必要时可用下划线间隔,示例如下：

voidupdatedb_tfgd(tRack_name);file://modulename:r01/sdw.cvoidprinttrackdata(tRack_name);file://modulename:r04/tern.cvoidimportantpoint(void);file://modulename:r01/sdw.c voidshowchar(int,int,chtype);file://localmodule voidscrollup_V(int,int);file://localmodule 5结构体命名 结构体类型命名必须全部用大写字母,原则上前面以下划线开始;结构体变量命名必须用大小写字母组合，第一个字母必须使用大写字母,必要时可用下划线间隔。对于私有数据区，必须注明其所属的进程。全局数据定义只需注意其用途。 示例如下： typedefstruct { charszproductname[20]; charszauthor[20]; charszReleasedate[16]; charszVersion[10];

8 22 unsignedlongmaxtables; unsignedlongusedtables; }dbs_database; dbs_databasegdatabase; 6控件的命名： 用小写前缀表示类别 用小写前缀表示类别： fm窗口 cmd按钮 cobcombo，下拉式列表框 txt文本输入框 lablabal，标签 imgimage，图象 picpicture grdgrid，网格 scr滚动条 lst列表框 frmfram 7注释 原则上注释要求使用简体中文; 文件开始注释内容包括:公司名称、版权、作者名称、时间、模块用途、背景介绍等,复杂的算法需要加上流程说

9 22 明; 函数注释包括:输入、输出、函数描述、流程处理、全局变量、调用样例等,复杂的函数 需要加上变量用途说明; 程序中注释包括:修改时间和作者、方便理解的注释等; 引用一:文件开头的注释模板

/****************************************************************** **文件名: **copyright(c)1998-1999北京民航中天科技有限责任公司硬件产品开发部**创建人: **日期: **修改人: **日期: **描述: ** **版本:

**-----------------------------------------------------------------------------

10 22 ******************************************************************/ 引用二:函数开头的注释模板

/*******************************************************************函数名: **输入:a,b,c **a--- **b--- **c--- **输出:x--- **x为1,表示... **x为0,表示... **功能描述: **全局变量: **调用模块: **作者: **日期: **修改: **日期: **版本

合集下载

C语言代码规范(编程规范)

C语言代码规范(编程规范)

什么叫规范？在C语言中不遵守编译器的规定，编译器在编译时就会报错，这个规定叫作规则。

但是有一种规定，它是一种人为的、约定成俗的，即使不按照那种规定也不会出错，这种规定就叫作规范。

虽然我们不按照规范也不会出错，但是那样代码写得就会很乱。

大家刚开始学习C语言的时候，第一步不是说要把程序写正确，而是要写规范。

因为如果你养成一种非常不好的写代码的习惯，代码就会写得乱七八糟，等到将来工作面试的时候，这样的习惯可能会让你失去机会。

代码如何写才能规范那么代码如何写才能写得很规范呢？代码的规范化不是说看完本节内容后就能实现的。

它里面细节很多，而且需要不停地写代码练习，不停地领悟，慢慢地才能掌握的一种编程习惯。

所以大家不要想着一下子就能把代码规范化的所有知识全部掌握，也不要想着一下子就能把代码写规范，这是不太可能的。

有很多知识，比如为什么代码要这样写，为什么不能那样写，作为一个初学者你是很难弄明白的。

有很多规范是为了在程序代码量很大的时候，便于自己阅读，也便于别人阅读。

所以刚开始的时候有很多规范你不知道为什么要那样规定，你就单纯地模仿就行了。

等将来敲代码敲得时间长了，你就会感觉到那样写是很有好处的。

代码规范化的好处代码规范化的第一个好处就是看着很整齐、很舒服。

假如你现在用不规范的方式写了一万行代码，现在能看得懂，但等过了三个月你再回头看时就很吃力了，更不要说给别人看了。

所以代码要写规范，比如加注释就是代码规范化的一个思想。

在一般情况下，根据软件工程的思想，我们的注释要占整个文档的20%以上。

所以注释要写得很详细，而且格式要写得很规范。

第二个好处是，把代码写规范则程序不容易出错。

如果按照不规范的格式输入代码的话，很容易出错。

而代码写规范的话即使出错了查错也会很方便。

格式虽然不会影响程序的功能，但会影响可读性。

程序的格式追求清晰、美观，是程序风格的重要构成元素。

代码规范化的七大原则代码规范化基本上有七大原则，体现在空行、空格、成对书写、缩进、对齐、代码行、注释七方面的书写规范上。

c语言编程规范

c语言编程规范

c语言编程规范C语言是一种广泛使用的编程语言，为了使代码可读性强，易于维护，编写出高质量的C语言代码，需要遵守一些编程规范。

1. 命名规范：- 使用有意义的变量和函数名称，避免使用缩写或不明确的名称。

- 变量和函数名称使用小驼峰式命名，以单词首字母小写，后续的单词首字母大写。

- 宏常量使用全部大写字母，并用下划线分隔单词。

2. 注释规范：- 使用注释来解释代码的逻辑、功能或者算法，提高代码的可读性。

- 在函数开头可以用注释来描述函数的输入、输出及功能。

- 注释应该与代码对齐，避免过长或过短，同时避免注释代码。

3. 缩进和空格规范：- 使用合适的缩进，增加代码的可读性。

- 使用4个空格作为一次缩进，而不是使用Tab字符。

- 在运算符和逗号后加一个空格，使代码更易读。

- 在大括号前加一个空格，与控制流语句对齐。

4. 代码结构规范：- 将相关功能的代码块放在一起，便于阅读和维护。

- 逻辑层次清晰，函数和类方法要尽量短小，每个函数的功能单一、复用性强。

- 相关联的变量放在一起声明，并按照类型顺序排序。

- 避免过长的行，推荐每行代码不超过80个字符。

5. 错误处理规范：- 在代码中检查错误并进行适当的处理，避免代码崩溃或者产生不可预料的结果。

- 使用错误码或者异常来处理错误，避免使用魔法数字。

- 使用合适的方式记录错误信息，方便调试和定位问题。

6. 动态内存管理规范：- 在使用动态内存分配时，需要及时释放分配的资源，避免内存泄漏。

- 需要注意避免指针悬挂和使用已经释放的内存。

7. 注重效率和安全性：- 在编写代码时注重代码的性能和效率，避免使用低效的算法。

- 在处理用户输入或者系统API调用时，需要对输入进行有效性检查，避免安全漏洞。

8. 一致性和规范性：- 保持代码的一致性和规范性，遵循编程规范，方便团队协作和代码维护。

- 遵循公司或项目的编码规范，保持团队的代码风格一致。

以上是C语言编程规范的一些基本要点，通过遵守这些规范，可以提高代码的可读性、可维护性和代码质量，使得代码更加规范和高效。

C&C++(ProC)编码规范_cgd

C&C++(ProC)编码规范_cgd

浪潮世科（山东）信息技术有限公司文档修订目录1.规范说明 (4)1.1背景说明 (4)1.2目的 (4)1.3内容说明........................................................................................ 错误！未定义书签。

2.C/C++编程规范 (4)2.1代码组织与风格 (4)2.2注释 (5)2.3命名 (5)2.4声明 (6)2.5表达式和语句 (6)2.6复用 (7)2.7特殊限制 (8)附1. 格式模板 (9)1.命名的约定 (9)2.注释 (11)3.编程风格 (12)1.规范说明1.1背景说明大型软件项目通常由相应的大型开发团队承担。

大型团队生成的代码要有项目范围内可评测的质量，代码必须遵从于某一标准并以此来评价。

1.2目的本文表述C/C++ 编程的规则，用来作为编程的标准，使达到以下目的：♦增加开发过程代码的强壮性、可读性、易维护性♦在项目范围内统一代码风格。

♦通过人为以及自动的方式对最终软件应用质量标准。

♦使新的开发人员快速适应项目氛围。

2.C/C++编程规范2.1代码组织与风格1）可读性第一，效率第二。

2）程序首先是正确，其次是优美。

3）程序结构清晰，简单易懂。

4）循环、分支层次不要超过五层。

5）使用括号以避免二义性。

6）对嵌套语句使用小的、一致的缩进风格。

缩进量一致并以Tab键为单位，定义Tab为 4个空格，不要空格和TAB键混合使用7）防止重复文件包含的保护例：#ifndef _WINSS_H_#define _WINSS_H_…………#endif）头文件的作用早期的编程语言如Basic、Fortran没有头文件的概念，C++/C语言的初学者虽然会用使用头文件，但常常不明其理。

这里对头文件的作用略作解释：（1）通过头文件来调用库功能。

在很多场合，源代码不便（或不准）向用户公布，只要向用户提供头文件和二进制的库即可。

(完整)C++编码规范

(完整)C++编码规范

1。

命名规则1.1. 起个合适的名字1。

1.1。

类的名称(适用于C++)²类的名称要能告诉我们，这个类是什么。

因此，类的名称通常是名词.²类的名字不需要告诉我们，它从哪个类继承而来的。

²有时候加个后缀是很有用的。

比如类是一个代理(Agents）时，起名叫DownloadAgent更能表达真实的意图。

1。

1.2。

方法和函数的名称(适用于C/C++）²方法和函数通常都要执行某种行为,因此，名称要能清楚的说明它做什么：CheckForErrors() 而不是ErrorCheck(），DumpDataToFile（）而不是 DataFile（)。

这样也可以很容易的区别函数和数据。

²函数名总以动词开头，后面跟随其它名称。

这样看起来更自然些。

²可以加一些必要的后缀:Max –表示取最大值Cnt –表示当前的计数值Key –表示键值例如：RetryMax 表示可接收的最大数，RetryCnt表示当前接收的数量.²前缀也同样有用：Is –用于询问一些问题。

只要看到Is开头，就知道这是一个查询.Get –用于获取一个值。

Set –用于设置一个值。

例如：IsHitRetryLimit.1。

1。

3。

含有度量单位的名称（适用于C/C++)²如果一个变量用于表示时间,重量或其它度量单位，应把度量单位添加到名称中,以便开发人员更早一步发现问题。

例如：uint32 mTimeoutMsecs;uint32 mMyWeightLbs;1.1。

4. 缩写名称不要全部大写(适用于C/C++）²无论是什么缩写名称,我们总以一个大写字母开头，后面跟随的字母全部用小写。

例如:class FluidOz; // 而不是 FluidOZclass NetworkAbcKey；// 而不是 NetworkABCKey1.2.类的命名（适用于C++）²用大写字母作为单词的分隔，每个单词的首字母大写，其它字母均小写。