【规则分享】C/C++成员变量未初始化

[xiohuang9]

项目背景

在C/C++中，成员变量未初始化可能会导致未定义的行为。当声明一个类或结构体时，其中的成员变量默认情况下不会被初始化。这意味着它们的值是未知的，可能是任意的。如果使用未初始化的成员变量，可能会导致程序出现错误或产生不可预测的结果。
通过在声明时进行初始化，可以确保成员变量在使用之前具有已知的初始值，从而避免未定义的行为。

错误示例：
检测结构体被实例化时候，没有对成员变量进行初始化赋值的情况：

#include <iostream>
struct MyStruct {
    int num;
    float value;
    char character;

    MyStruct() : num(0), value(0.0f), character('\0') {
    // 构造函数中对成员变量进行初始化赋值
    }
};

int main() {
    MyStruct obj;
    std::cout << "num: " << obj.num << std::endl;
    //std::cout << "value: " << obj.value << std::endl;
    //std::cout << "character: " << obj.character << std::endl;

    return 0;
}

规则推荐

工具：TCA-Armory-Q1
它是一款由TCA自研的代码分析工具。它可以帮助开发人员对代码进行静态分析，发现潜在的问题和漏洞，并提供相应的修复建议。

规则：Uinit
如果在定义变量后直接使用它而没有进行初始化，可能会导致无法预测的行为和错误。未初始化的变量可能包含垃圾值，这可能会导致程序崩溃或产生安全漏洞。
为了避免这种情况，建议在定义变量时立即对其进行初始化。这样可以确保变量具有已知的初始值，从而避免潜在的问题。另外，还可以通过编程规范和代码审查来帮助发现和修复这类问题，以确保代码的可靠性和安全性。

规则使用说明

进入页面，点击方案->规则配置 -> 自定义规则包-> 添加规则 ->搜索规则名uinit->选择需要添加的规则 ->批量添加规则

联系我们

欢迎访问我们的平台：腾讯云代码分析
使用文档：腾讯云代码分析帮助文档
CI流水线接入腾讯云代码分析：接入指引
我们开源啦：GitHub开源地址