CERT.STR.ASSIGN.CONST_TO_NONCONST

const char ポインターを非 const char ポインターに代入しないでください。

脆弱性とリスク

文字列リテラルは、コンパイル時に、十分な長さを持ち、かつ null で終了するように作成されます。文字列リテラルのどの部分であっても、プログラムによって変更が試みられると、動作は不定になります。理想的には、それらを const char または const whar_t のポインター (または配列) にのみ代入することが望まれます。

このチェッカーは、非 const ポインターへの文字列リテラルまたは const 文字列ポインターの代入を探します。

このチェッカーは、最初のパラメーターが定数または文字列リテラルの場合、返されるポインターを strpbrk()、strchr()、strrchr()、strstr()、wcspbrk()、wcschr()、wcsrchr()、wcsstr()、memchr()、wmemchr() の呼び出しの定数としても扱います。

軽減と防止

ポインターによって文字列が変更されてはならない場合、ポインター宣言で "const" を使用してください。

例

コピー 
  const char *get_dirname_v1(const char *pathname) {
    char *str = "string literal";
    str[0] = 'S';
    char *slash;
    slash = strrchr(pathname, '/');
    if (slash) {
      *slash = '\0'; /* 定義されていない動作 */
    }
    return pathname;
  }

2 行目と 5 行目で違反が報告されます。

外部参考資料