https://www.opennet.ru/openforum/vsluhforumID3/44881.html Опубликован (http://netsago.org/ru/docs/1/14/) перевод на русский язык цикла статьей David Chisnall "Writing Insecure C", в которых подробно рассматриваются различные аспекты написания безопасного кода на языке программирования C.<br><br>URL: http://netsago.org/ru/docs/1/14/<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=18742<br> https://www.opennet.ru/openforum/vsluhforumID3/44881.html#4 Wed, 05 Nov 2008 14:40:05 GMT и 'if(!y)' очень не безопасно.<br> https://www.opennet.ru/openforum/vsluhforumID3/44881.html#3 Wed, 05 Nov 2008 13:40:07 GMT В общем, выкиньте это с Опеннета, пока не исправят! <br> https://www.opennet.ru/openforum/vsluhforumID3/44881.html#2 Wed, 05 Nov 2008 13:38:07 GMT void * xrealloc(void *ptr, size_t nmemb, size_t size)<br><br>{<br><br> void *new_ptr;<br> size_t new_size = nmemb * size;<br> if (SIZE_T_MAX / nmemb &lt; size)<br> return NULL;<br>return realloc(ptr, new_size);<br>}<br><br>А если использовать вот так??? <br><br>int main(void){<br> char *a;<br> xrealloc(a, 0, -1);<br>}<br><br>:)<br> https://www.opennet.ru/openforum/vsluhforumID3/44881.html#1 Wed, 05 Nov 2008 13:16:59 GMT Ага, и в первом примере ошибки :)<br><br>#define MALLOC(x,y) do { y malloc(x); if (!y) abort(1); } while(0)<br><br>1. Это что за конструкция "y malloc(x);" матернётся как error: expected ';' before 'malloc'<br>2. И как следствие предыдущей - if(!y) будет - warning: statement with no effect<br>3. У abort() не бывает аргументов!<br>