1. 程式人生 > >軟工4 代碼復審

軟工4 代碼復審

編譯 view 優先 all 類的構造函數 編寫 語義 article 安全

軟工4:結對編程之代碼復審

1.題目要求

(1). 首先在同學中找一個同伴,範圍不限,可以在1~5班中隨意組合,建議盡量不要找同組的成員,女同學盡量找男同學結對,但是不做強制要求;
(2). 從以往個人完成的項目中選擇一個作品,例如:以往的數據結構課程設計或者其它具有比較完整功能的小系統,代碼至少要大於100行;
(3). 將代碼上傳至個人GitHub或Coding.net系統中,並將代碼地址交給對方;
(4). 對同伴的作品進行代碼復審,並參照C/C++代碼審查表和 Java代碼審查表 這兩篇博文的內容自行設計代碼審查表並填寫內容;
(5). 將對夥伴審查的結果以表格的形式寫到自己的博客作業裏,博客中應該附有夥伴作業的GitHub或Coding.net的代碼地址;
(6). 對同伴的代碼寫一篇500字以上的評論,介紹同伴的優缺點。

2.代碼審查表

完成此次作業參考博客:c/c++代碼審查

結對夥伴:郭金鑫

代碼地址:github

功能模塊名稱求21位水仙花數的實現 
審查人劉博聞 審查日期2018.4.6 
代碼名稱水仙花數 代碼作者 郭金鑫
文件結構
重要性 審查項結論
頭文件和定義文件的名稱是否合理? 是
 頭文件和定義文件的目錄結構是否合理? 是
 版權和版本聲明是否完整? 否
重要頭文件是否使用了 ifndef/define/endif 預處理塊? 否
 頭文件中是否只存放“聲明”而不存放“定義” 否
   
程序的版式
重要性 審查項結論
 空行是否得體? 是
 代碼行內的空格是否得體? 是
 長行拆分是否得體? 是
 “{” 和 “}” 是否各占一行並且對齊於同一列? 是
重要一行代碼是否只做一件事?如只定義一個變量,只寫一條語句。 否
重要If、for、while、do等語句自占一行,不論執行語句多少都要加 “{}”。 是
重要在定義變量(或參數)時,是否將修飾符 * 和 & 緊靠變量名?註釋是否清晰並且必要? 否
重要註釋是否有錯誤或者可能導致誤解? 否
重要類結構的public, protected, private順序是否在所有的程序中保持一致? 是
   
命名規則
重要性 審查項結論
重要命名規則是否與所采用的操作系統或開發工具的風格保持一致? 是
 標識符是否直觀且可以拼讀? 是
 標識符的長度應當符合“min-length && max-information”原則? 是
重要程序中是否出現相同的局部變量和全部變量? 是
 類名、函數名、變量和參數、常量的書寫格式是否遵循一定的規則? 是
 靜態變量、全局變量、類的成員變量是否加前綴? 是
   
表達式與基本語句
重要性 審查項結論
重要如果代碼行中的運算符比較多,是否已經用括號清楚地確定表達式的操作順序? 是
 是否編寫太復雜或者多用途的復合表達式? 否
重要是否將復合表達式與“真正的數學表達式”混淆? 否
重要是否用隱含錯誤的方式寫if語句? 例如 否
 (1)將布爾變量直接與TRUE、FALSE或者1、0進行比較。 否
 (2)將浮點變量用“==”或“!=”與任何數字比較。 否
 (3)將指針變量用“==”或“!=”與NULL比較。 否
 如果循環體內存在邏輯判斷,並且循環次數很大,是否已經將邏輯判 否
 斷移到循環體的外面? 否
重要Case語句的結尾是否忘了加break? 否
重要是否忘記寫switch的default分支? 否
重要使用goto 語句時是否留下隱患? 例如跳過了某些對象的構造、變量的初始化、重要的計算等。 否
   
常量
重要性 審查項結論
 是否使用含義直觀的常量來表示那些將在程序中多次出現的數字或字符串? 否
 在C++ 程序中,是否用const常量取代宏常量? 否
重要如果某一常量與其它常量密切相關,是否在定義中包含了這種關系? 否
 是否誤解了類中的const數據成員?因為const數據成員只在某個對象 否
 生存期內是常量,而對於整個類而言卻是可變的。 否
   
函數設計
重要性 審查項結論
 參數的書寫是否完整?不要貪圖省事只寫參數的類型而省略參數名字。 是
 參數命名、順序是否合理? 是
 參數的個數是否太多? 否
 是否使用類型和數目不確定的參數? 否
 是否省略了函數返回值的類型? 否
 函數名字與返回值類型在語義上是否沖突? 否
重要是否將正常值和錯誤標誌混在一起返回?正常值應當用輸出參數獲得,而錯誤標誌用return語句返回。 否
重要在函數體的“入口處”,是否用assert對參數的有效性進行檢查? 否
重要使用濫用了assert? 例如混淆非法情況與錯誤情況,後者是必然存在的並且是一定要作出處理的。 否
重要return語句是否返回指向“棧內存”的“指針”或者“引用”? 否
 是否使用const提高函數的健壯性?const可以強制保護函數的參數、返回值,甚至函數的定義體。“Use const whenever you need” 否
   
內存管理
重要性 審查項結論
重要用malloc或new申請內存之後,是否立即檢查指針值是否為NULL?(防止使用指針值為NULL的內存) 否
重要是否忘記為數組和動態內存賦初值?(防止將未被初始化的內存作為右值使用) 否
重要數組或指針的下標是否越界? 否
重要動態內存的申請與釋放是否配對?(防止內存泄漏) 否
重要是否有效地處理了“內存耗盡”問題? 是
重要是否修改“指向常量的指針”的內容? 否
重要是否出現野指針?例如(1)指針變量沒有被初始化;(2)用free或delete釋放了內存之後,忘記將指針設置為NULL。 否
重要是否將malloc/free 和 new/delete 混淆使用? 否
重要malloc語句是否正確無誤?例如字節數是否正確?類型轉換是否正 確? 是
重要在創建與釋放動態對象數組時,new/delete的語句是否正確無誤? 是
   
C++ 函數的高級特性
重要性 審查項結論
 重載函數是否有二義性? 否
重要是否混淆了成員函數的重載、覆蓋與隱藏? 否
 運算符的重載是否符合制定的編程規範? 是
 是否濫用內聯函數?例如函數體內的代碼比較長,函數體內出現循環。 否
重要是否用內聯函數取代了宏代碼? 否
   
類的構造函數、析構函數和賦值函數
重要性 審查項結論
重要是否違背編程規範而讓C++ 編譯器自動為類產生四個缺省的函數: 否
 (1)缺省的無參數構造函數; 否
 (2)缺省的拷貝構造函數; 否
 (3)缺省的析構函數; 否
 (4)缺省的賦值函數。 否
重要構造函數中是否遺漏了某些初始化工作? 否
重要是否正確地使用構造函數的初始化表? 否
重要析構函數中是否遺漏了某些清除工作? 否
 是否錯寫、錯用了拷貝構造函數和賦值函數? 否
重要賦值函數一般分四個步驟: 
 (1)檢查自賦值; 否
 (2)釋放原有內存資源; 否
 (3)分配新的內存資源,並復制內容; 否
 (4)返回 *this。是否遺漏了重要步驟?  無
重要是否正確地編寫了派生類的構造函數、析構函數、賦值函數? 無
 註意事項: 
 (1)派生類不可能繼承基類的構造函數、析構函數、賦值函數。 無
 (2)派生類的構造函數應在其初始化表裏調用基類的構造函數。 無
 (3)基類與派生類的析構函數應該為虛(即加virtual關鍵字)。 無
 (4)在編寫派生類的賦值函數時,註意不要忘記對基類的數據成員重新賦值 無
   
類的高級特性
重要性 審查項結論
重要是否違背了繼承和組合的規則? 否
 無(1)若在邏輯上B是A的“一種”,並且A的所有功能和屬性對B而言都有意義,則允許B繼承A的功能和屬性。 無
 (2)若在邏輯上A是B的“一部分”(a part of),則不允許B從A派生,而是要用A和其它東西組合出B。 否
 無  
其它常見問題
重要性 審查項結論
重要數據類型問題: 否
 (1)變量的數據類型有錯誤嗎? 否
 (2)存在不同數據類型的賦值嗎? 否
 (3)存在不同數據類型的比較嗎? 否
重要變量值問題: 否
 (1)變量的初始化或缺省值有錯誤嗎? 否
 (2)變量發生上溢或下溢嗎? 否
 (3)變量的精度夠嗎?  是
重要邏輯判斷問題: 是
 (1)由於精度原因導致比較無效嗎? 否
 (2)表達式中的優先級有誤嗎? 否
 (3)邏輯判斷結果顛倒嗎?  否
重要循環問題: 否
 (1)循環終止條件不正確嗎? 否
 (2)無法正常終止(死循環)嗎? 否
 (3)錯誤地修改循環變量嗎? 否
 (4)存在誤差累積嗎?  否
重要錯誤處理問題: 
 (1)忘記進行錯誤處理嗎? 否
 (2)錯誤處理程序塊一直沒有機會被運行? 否
 (3)錯誤處理程序塊本身就有毛病嗎?如報告的錯誤與實際錯誤不一致,處理方式不正確等等。 否
 (4)錯誤處理程序塊是“馬後炮”嗎?如在被它被調用之前軟件已經出錯。 否
重要文件I/O問題: 
 (1)對不存在的或者錯誤的文件進行操作嗎? 否
 (2)文件以不正確的方式打開嗎? 否
 (3)文件結束判斷不正確嗎? 否
 (4)沒有正確地關閉文件嗎? 否
   

3.評價總結

  • 首先我先來看下程序的運行結果:
    技術分享圖片

  • 從上面可以看到程序的運行結果是正確的,說明程序代碼本身沒有問題。再回頭來看代碼格式本身,我夥伴郭金鑫的代碼風格還是很規範的,該有的註釋也都有,因為本身代碼復審的前提是對方可以讀懂你的代碼,所以必要的註釋是必須的。普通函數正確的形式應該為聲明與定義分離,聲明就是一個函數原型,函數原型應該有一個函數名字,一個參數列表,一個返回值類型和一個分號,定義就是函數的內在,花括號內的就是函數的定義,這一點夥伴的代碼也都滿足。對於此次合作的過程還是很順暢的,上課時老師就曾教導過現在的程序員方方面面都得過關,其中就有一塊兒是與人合作,通過這次代碼復審讓我切實的體會了這一過程,與人溝通,不僅自己懂自己的代碼,需求,還得讓對方以很簡單明了的方式去讀懂。其實我更覺得完全按照編碼規格標準進行的代碼審查是一個浪費開發人員寶貴時間的方式,代碼審查的實質是確認代碼能夠正確的運行,發現安全漏洞、功能錯誤、代碼錯誤、設計失誤、安全驗證和防範、惡意代碼等,而不是單單按照編碼規範完全保證代碼格式一致,而丟失了代碼審查的實質。而這次因為我夥伴的代碼實現功能較為單一,這些其實沒有深層次的涉及到,我後續可以嘗試和他進行溝通,將代碼的實現功能設計的更復雜一些,當然,就這次他本身的需求來講,這一次完全沒有任何問題。反思我自己,平時寫代碼有時為了簡單省事,往往沒有按照規範的方式去寫,這些其實都是非常不好的習慣,為以後的進一步工作埋下了隱患,所以啊,通過這次的代碼復審,我才意識到問題的嚴重性,以後務必規範書寫代碼,增強代碼的規範性和可讀性。

軟工4 代碼復審