Share via

Предупреждение C28726

  • Статья

Запрещенное использование API: "*function-name" является небезопасным и помечен как нерекомендуемый.

Это предупреждение указывает, что используется функция, которая была заблокирована и имеет более надежную или безопасную замену. Эта конкретная ошибка указывает на то, что запрещенная функция может переполнять буфер.

Комментарии

Список всех запрещенных функций, на которые распространяется эта ошибка, причины их запрета и рекомендуемые замены можно найти после следующего примера.

Имя анализа кода: BANNED_API_USAGEL2

Пример

Следующий код создает это предупреждение:

void example_func() 
{ 
    char user_input[10]; 
    scanf(“%s”, input); // scanf is banned for security purposes 
}

Это связано с использованием небезопасной функции scanf. scanf устанавливает любое ограничение на размер данных, копируемых в буфер. Чтобы устранить эту проблему, можно использовать scanf_sболее безопасную замену этой функции. scanf_s требует от разработчика указать, сколько байтов планируется скопировать. scanf_s обеспечивает только копирование большого количества байтов. Например, следующий код является более безопасным:

void example_func() 
{ 
    char user_input[10]; 
    scanf_s(“%9s”, input, sizeof(input)); // 9 bytes leaves room for the \0 byte at the end  
}

Запрещенные функции

ПРИМЕЧАНИЕ. Этот список активно обновляется и улучшается.

Запрещенный API Замена Обоснование и примечания
_itoa _itoa_s Не завершается со значением NULL
_i64toa _i64toa_s Не завершается со значением NULL
_i64tow _i64tow_s Не завершается со значением NULL
_mbccpy _mbccpy_s
_mbscpy _mbscpy_s
_mbsnbcpy _mbsnbcpy_s
_mbsnbcat _mbsnbcat_s
_mbsncat _mbsncat_s
_mbsncpy _mbsncpy_s
_mbstok _mbstok_s
_snscanf _snscanf_s
_snwscanf _snwscanf_s
_ui64toa ui64toa_s
_ui64tow _ui64tow_s
_ultoa _ultoa_s
CharToOemA
CharToOemBuffA
CharToOemBuffW
CharToOemW
OemToCharA
OemToCharBuffA
OemToCharBuffW
scanf scanf_s Ограниченное обнаружение ошибок
sscanf sscanf_s Ограниченное обнаружение ошибок
wmemcpy wmemcpy_s Ограниченное обнаружение ошибок
wnsprintfW
wscanf wscanf_s