Làm cách nào để đọc số bằng sscanf?

Question

Cppcheck đã phát hiện một vấn đề tiềm ẩn trong một mã như thế này:

float a, b, c; 
int count = sscanf(data, "%f,%f,%f", &a, &b, &c); 

Nó nói rằng: "scanf không có giới hạn chiều rộng lĩnh vực có thể sụp đổ với dữ liệu khổng lồ". Làm thế nào là có thể? Có phải đó là một lỗi đã biết trong một số triển khai sscanf? Tôi hiểu rằng các con số có thể tràn (số lượng), nhưng làm thế nào chương trình có thể sụp đổ? Đó có phải là dương tính giả trong cppcheck không?

Tôi đã tìm thấy câu hỏi tương tự: scanf Cppcheck warning, nhưng câu trả lời không hoàn toàn thỏa mãn. Câu trả lời đề cập đến an toàn loại, nhưng đó không phải là vấn đề ở đây.

Answer 1

Tôi là nhà phát triển Cppcheck.

Có sự cố lạ này. Với "dữ liệu khổng lồ", nó có nghĩa là hàng triệu chữ số.

Nếu bạn sử dụng cờ --verbose thì cppcheck sẽ thực sự viết một mã ví dụ nhỏ thường bị treo trên máy tính Linux.

Dưới đây là một ví dụ mã mà treo với một lỗi segmentation trên máy tính Ubuntu 11.10 của tôi:

#include <stdio.h> 

#define HUGE_SIZE 100000000 

int main() 
{ 
    int i; 
    char *data = new char[HUGE_SIZE]; 
    for (int i = 0; i < HUGE_SIZE; ++i) 
     data[i] = '1'; 
    data[HUGE_SIZE-1] = 0; 
    sscanf(data, "%i", &i); 
    delete [] data; 
    return 0; 
} 

Đối với thông tin của bạn tôi không nhận được một vụ tai nạn khi tôi cố gắng mã ví dụ này trên visual studio.

Tôi đã sử dụng phiên bản g ++ 4.6.1 để biên dịch.

Answer 2

OK, hãy xem xét mã này:

int main(int argc, char *argv[]) { 
    const char* data = "9999999999999999999999999.9999999999999999999999//i put alot more 9's there, this just to get the point through 
    float a; 
    int count = sscanf(data, "%f", &a); 
    printf("%f",a); 
} 

đầu ra của chương trình này là "inf" - không có tai nạn. Và tôi đặt một số lượng lớn 9 ở đó. Vì vậy, tôi nghi ngờ Cppcheck chỉ đơn giản là sai về điều này.

Answer 3

Lỗi phân đoạn có vẻ là lỗi trong glibc.

Tôi vừa thử nghiệm điều này với một chương trình tương tự, bị treo trong ubuntu 10.04, nhưng hoạt động trong ubuntu 12.04.

Như Daniel Marjamäki cho biết, chương trình của anh ấy bị treo ở 11,10, tôi tin rằng lỗi là được sửa ở giữa.