ITPub博客

首页 > IT基础架构 > 网络安全 > 代码安全测试第二十八期:未使用的变量缺陷漏洞

代码安全测试第二十八期:未使用的变量缺陷漏洞

原创 网络安全 作者:zktq2021 时间:2021-06-29 14:14:58 0 删除 编辑

一、什么是未使用的变量缺陷?

变量已赋值但从未使用过,这使其成为无意义的变量。

二、未使用的变量缺陷构成条件有哪些?

当一个局部变量被赋了一个值,而该值没有被任何后续指令使用时,就会出现未使用的变量。

三、未使用的变量缺陷会造成哪些后果?

计算或检索一个值,然后重写或丢弃它,可能表明代码中存在严重错误。即使这不是一个严重的错误,也是一种资源浪费。

四、未使用的变量缺陷的防范和修补方法有哪些?

从代码中删除未使用的变量。

五、通过错误消息导致的信息暴露缺陷样例:


用悟空 软件静态代码检测工具分析 上述程序代码,则可以发现代码中存在着“未使用的变量” 导致的 代码缺陷,如下图:

未使用的变量缺陷在CWE中被编号为CWE-563:Assignmentto Variable without Use


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/70000012/viewspace-2778813/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
中科天齐软件源代码安全缺陷检测平台(WuKong)是一款B/S 架构的国产信创静态软件安全测试工具,为客户在软件开发过程中查找、识别、追踪绝大部分主流编码中的技术漏洞与逻辑漏洞,帮助用户提升抵御网络攻击、防止数据泄露等安全问题的能力。

注册时间:2021-05-14

  • 博文量
    533
  • 访问量
    358712