道。道。道

安全特性不等于安全的特性

   :: 首页 :: 联系 :: 聚合  :: 管理

常用链接

搜索

  •  

最新评论

编程精粹 ─  Microsoft编写优质无错C程序秘诀

下载:Writing Clean Code ─ Microsoft Techniques for Developing Bug-free C Programs 中文版

-------------------------------------------------------------------------------------------------------------
附录A 编码检查表

本附录给出的问题列表,总结了本书的所有观点。使用本表的最好办法是花两周时间评审一下你的设计和编码实现。先花几分钟时间看一看列表,一旦熟悉了这些问题,就可以灵活自如地按它写代码了。此时,就可以把表放在一边了。

一般问题
      1、你是否为程序建立了DEBUG版本?
      2、你是否将发现的错误及时改正了?
      3、你是否坚持彻底测试代码.即使耽误了进度也在所不惜?
      4、你是否依靠测试组为你测试代码?
      5、你是否知道编码的优先顺序?
      6、你的编译程序是否有可选的各种警告?

关于将更改归并到主程序
      1、你是否将编译程序的警告(包括可选的)都处理了?
      2、你的代码是否未用Lint
      3、你的代码进行了单元测试吗?
      4、你是否逐步通过了每一条编码路径以观察数据流?
      5、你是否逐步通过了汇编语言层次上的所有关键代码?
      6、是否清理过了任何代码?如果是,修改处经过彻底测试了吗?
      7、文档是否指出了使用你的代码有危险之处?
      8、程序维护人员是否能够理解你的代码?

每当实现了一个函数或子系统之时
      1、是否用断言证实了函数参数的有效性?
      2、代码中是否有未定义的或者无意义的代码?
      3、代码能否创建未定义的数据?
      4、有没有难以理解的断言?对它们作解释了没有?
      5、你在代码中是否作过任何假设?
      6、是否使用断言警告可能出现的非常情况?
      7、是否作过防御性程序设计?代码是否隐藏了错误?
      8、是否用第二个算法来验证第一个算法?
      9、是否有可用于确认代码或数据的启动(startup)检查?
      10、代码是否包含了随机行为?能消除这些行为吗?
      11、你的代码若产生了无用信息,你是否在DEBUG代码中也把它们置为无用信息?
      12、代码中是否有稀奇古怪的行为?
      13、若代码是子系统的一部分,那么你是否建立了一个子系统测试?
      14、在你的设计和代码中是否有任意情况?
      15、即使程序员不感到需要,你也作完整性检查吗?
      16、你是否因为排错程序太大或太慢,而将有价值的DEBUG测试抛置一边?
      17、是否使用了不可移植的数据类型?
      18、代码中是否有变量或表达式产生上溢或下溢?
      19、是否准确地实现了你的设计?还是非常近似地实现了你的设计?
      20、代码是否不止一次地解同一个问题?
      21、是否企图消除代码中的每一个if语句?
      22、是否用过嵌套?:运算符?
      23、是否已将专用代码孤立出来?
      24、是否用到了有风险的语言惯用语?
      25、是否不必要地将不同类型的运算符混用?
      26、是否调用了返回错误的函数?你能消除这种调用吗?
      27、是否引用了尚未分配的存储空间?
      28、是否引用已经释放了的存储空间?
      29、是否不必要地多用了输出缓冲存储?
      30、是否向静态或全局缓冲区传送了数据?
      31、你的函数是否依赖于另一个函数的内部细节?
      32、是否使用了怪异的或有疑问的C惯用语?
      33、在代码中是否有挤在一行的毛病?
      34、代码有不必要的灵活性吗?你能消除它们吗?
      35、你的代码是经过多次“试着”求解的结果吗?
      36、函数是否小并容易测试?

每当设计了一个函数或子系统后
      1、此特征是否符合产品的市场策略?
      2、错误代码是否作为正常返回值的特殊情况而隐藏起来?
      3、是否评审了你的界面,它能保证难于出现误操作吗?
      4、是否具有多用途且面面俱到的函数?
      5、你是否有太灵活的(空空洞洞的)函数参数?
      6、当你的函数不再需要时,它是否返回一个错误条件?
      7、在调用点你的函数是出易读?
      8、你的函数是否有布尔量输入?

修改错误之时
      1、错误无法消失,是否能找到错误的根源?
      2、是修改了错误的真正根源,还是仅仅修改了错误的症状?
posted on 2007-06-15 19:41 独孤九剑 阅读(180) 评论(0)  编辑 收藏 引用 所属分类: Learn articles