1. 威客安全首页
  2. 安全资讯

【缺陷周话】第57期:函数调用时参数不匹配

【缺陷周话】第57期:函数调用时参数不匹配

1、函数调用时参数不匹配

在函数调用时,传入函数的参数类型应与函数声明时相匹配,否则会存在函数调用时参数不匹配问题。

 

2、“函数调用时参数不匹配”的危害

在函数调用时,如果将参数隐式或显式的转换为一个较小数据类型时,会导致数据的精度丢失。造成函数调用时参数不匹配的原因很可能是一个编码错误。

 

3、示例代码

示例源于toyota-itc-benchmarks-master (https://github.com/regehr/itc-benchmarks),源文件名:wrong_arguments_func_pointer.c。

3.1 缺陷代码

【缺陷周话】第57期:函数调用时参数不匹配

在上述示例代码中,第102行对函数wrong_arguments_func_pointer_004_func_001 进行声明,函数包含一个参数char *p,在第113行对该函数进行调用并传入float类型参数a(变量a在第111行定义),函数需要的参数类型为char*但实际传入参数类型为 float,因此存在“函数调用时参数不匹配”问题。

使用代码卫士对上述示例代码进行检测,可以检出“函数调用时参数不匹配”缺陷,显示等级为中。如图1所示:

【缺陷周话】第57期:函数调用时参数不匹配

图1:“函数调用时参数不匹配”检测示例

3.2 修复代码

【缺陷周话】第57期:函数调用时参数不匹配

在上述修复代码中,对传入函数的参数类型进行了修改,从而避免了函数调用时参数不匹配。

使用代码卫士对修复后的代码进行检测,可以看到已不存在“函数调用时参数不匹配”缺陷。如图2:

【缺陷周话】第57期:函数调用时参数不匹配

图2:修复后检测结果

 

4、如何避免“函数调用时参数不匹配”

检查代码逻辑,确保调用函数使用的参数类型与函数声明时相匹配。

原文链接:https://www.anquanke.com/post/id/189836

本站声明:网站内容来源于安全客,如有侵权,请联系我们,我们将及时处理。

本文转为转载文章,本文观点不代表威客安全立场。

联系我们

4006-119-120

在线咨询:点击这里给我发消息

邮件:public@jinlongsec.com

工作时间:周一至周五,9:30-18:30,节假日休息

X