본문 바로가기

C언어/시큐어코딩

[PRE00-C] ~ [PRE10-C]
C언어/시큐어코딩 2025. 3. 13. [PRE00-C] ~ [PRE10-C] C 언어에서 매크로를 사용할 때 발생할 수 있는 보안 및 유지보수 문제를 방지하기 위한 코딩 가이드로 11개가 있다  1. PRE00-C: 함수형 매크로보다는 인라인 함수나 정적 함수를 사용하라매크로 대신 inline 또는 static 함수를 사용하면 디버깅이 용이하고 타입 안정성 유지됨//잘못된 예제 (매크로 사용)#define SQUARE(x) (x * x)//개선된 예제 (인라인 함수 사용)static inline int square(int x) { return x * x;} 2. PRE01-C: 매크로에서는 매개변수에 괄호를 사용하라연산자 우선순위 문제를 방지하기 위해 매개변수를 항상 괄호로 감싸야 함//잘못된 예제#define MULTIPLY(a, b) a * b//개선된 예제#define..
매크로 함수 VS 인라인 함수
C언어/시큐어코딩 2025. 3. 13. 매크로 함수 VS 인라인 함수 C 언어에서 성능을 높이기 위해 함수 호출을 생략하는 두 가지 방법이 있는데매크로함수(#define)와 인라인함수(inline)가 있는데 둘 다 성능을 최적화하는 목적이 있지만, 동작 방식과 안전성에서 차이가 있습니다. 매크로 함수1. 매크로 함수는 전처리기 단계에서 코드가 단순 치환되고 함수 호출 오버헤드가 없습니다2. 하지만 디버깅이 어렵고, 타입 검사가 불가능하며, 예상치 못한 부작용이 발생할 수 있습니다#include #define SQUARE(x) ((x) * (x)) //매개변수를 괄호로 감싸야 안전int main() { int a = 5; printf("SQUARE(5) = %d\n", SQUARE(a)); //25출력 //예상치 못한 동작 발생 가능 printf("..
시큐어코딩을 위한 C언어 기본 용어
C언어/시큐어코딩 2025. 3. 11. 시큐어코딩을 위한 C언어 기본 용어 C언어의 구조1. 함수 기반 언어: 모든 C 프로그램은 main함수에매크서 프로그램이 실행됩니다.#include int main(void){ int a = 10; int b = 20; printf("%d", a+b); return 0; }main함수는 프로그램의 진입점으로 여기서 실행이 됩니다.2. 매크로매크로 함수: 매크로는 코드의 반복을 줄이고, 함수처럼 사용할 수 있다.#define SQUARE(x) ((x) * (x)) //매크로 함수 정의int main() { int a = 5; int result = SQUARE(a); printf("Square of %d is %d\n", a, result); return 0;}여기서 SQUARE(X)는 ..

티스토리툴바