임이지의 블로그

매크로로 치환될 영역을 괄호로 둘러싸면 근처의 표현식으로 인해 우선순위가 바뀌는 일을 방지할 수 있다. PRE00-C 함수형의 매크로보다는 인라인이나 정적 함수를 사용하라와 PRE01-C 매크로에서는 매개 변수에 괄호를 사용하라를 참조하라. 부적절한 코드 예 아래 CUBE() 매크로 정의는 치환될 영역을 괄호로 둘러싸고 있지 않아 부적절하다. #define CUBE(X) (X) * (X) * (X) int i = 3; int a = 81 / CUBE(i); 따라서 다음과 같이 호출하면, int a = 81 / CUBE(i); 이렇게 확장되므로, int a = 81 / i * i * i 결과는, int a = (((81 / i) * i) * i); /* 243 이 된다 */ 처럼 의도와 다르게 된다. 해결..

개발 환경/CERT - 취약점 2021. 6. 1. 18:30

매크로 정의의 모든 매개변수 이름에 괄호를 사용하라. 부적절한 코드 예 아래 CUBE()는 매개변수 이름에 괄호를 사용하지 않아 문제가 된다. #define CUBE(I) (I * I * I) 그 결과 다음과 같은 호출은, int a = 81 / CUBE(2 + 1); 아래처럼 치환되어 의도한 것과 다른 결과가 된다. int a = 81 / (2 + 1 * 2 + 1 * 2 + 1); /* 11이 된다.*/ 해결 방법 CUBE() 매크로의 모든 매개변수 이름에 괄호를 사용해 정확하게 치환되도록 하면 된다. #define CUBE(I) ( (I) * (I) * (I) ) int a = 81 / CUBE(2 + 1) 예외 PRE01-EX1 : 치환되는 부분의 매개변수 이름들이 콤마로 구분되는 경우에는 실제 ..

개발 환경/CERT - 취약점 2021. 6. 1. 14:38

매크로는 사용법이 함수와 비슷하지만 문법은 다르기 때문에 위험하다. C99에서는 C 프로그래밍 언어에 인라인 함수를 도입했는데, 인라인 함수와 매크로를 모두 사용할 수 있는 경우라면 인라인 함수를 사용하는 편이 좋다. 인라인 함수를 사용하면 우리가 알고 있는 함수 호출 프로시저가 인라인으로 치환되기 때문에 함수 호출이 빨라진다. 논란의 여지는 있지만 함수를 인라인으로 만들지 여부는 프로그래머의 입력에 따르지 않고 컴파일러가 로우 레벨 수준의 최적화에서 직접 결정해야 한다. 인라인 함수를 사용하고자 할 때 고려사항은 아래와 같다. (a) 컴파일러가 얼마만큼 잘 지원하는지? (b) 시스템의 성능에 어떤 영향을 미치게 될지? (c) 이식성이 있는지를 생각해봐야 한다. 부적절한 코드 예 아래 코드는 CUBE()..

개발 환경/CERT - 취약점 2021. 6. 1. 12:37