对cppcheck做简单扩展支撑非线程安全函数静态扫描

 
  下载 http://sourceforge.net/projects/cppcheck/files/cppcheck/1.42/cppcheck-1.42.tar.gz/download
1 风格类检查函数放在checkdangerousfunctions.h  checkdangerousfunctions.cpp中
2 目前只支持gets/scanf/mktemp函数。原来的实现方式为了增加一个非线程安全函数，需要增多>=3个文件
3 修改头文件checkdangerousfunctions.h

#define MAX_FUNCS_NUM 200
#define MAX_FUNC_LEN 48
extern const char  dangerous_funcs[MAX_FUNCS_NUM][MAX_FUNC_LEN];

class CheckDangerousFunctions : public Check
{
private:
    /** Error Messages.. */
 
 
    void dangerousFunctionnotsafethread(const Token *tok);
 
    bool isDangerousFunction(const Token * tok);

    void getErrorMessages()
    {
       ...
        dangerousFunctionnotsafethread(0);
      ...
    }

}

4 实现实现文件checkdangerousfunctions.cpp：

#include "checkdangerousfunctions.h"
#include <string.h>
//---------------------------------------------------------------------------
const char dangerous_funcs[MAX_FUNCS_NUM][MAX_FUNC_LEN]={"gets (", "asctime (","getc_unlocked (", "getutxid (", "setgrent (", "basename (","getchar_unlocked (", "getutxline (",
    "setkey (", "catgets (" }; //其他更多继续

...

void CheckDangerousFunctions::dangerousFunctions()
{
    for (const Token *tok = _tokenizer->tokens(); tok; tok = tok->next())
    {
        if( isDangerousFunction(tok))
       {
            dangerousFunctionnotsafethread(tok);
      }
    }
}
//---------------------------------------------------------------------------
bool CheckDangerousFunctions::isDangerousFunction(const Token * tok)
{
  bool isMatch=false;
  for (int i=0;i <MAX_FUNCS_NUM  &&  ( false !=strcmp(dangerous_funcs[i],"") ) ;i++)
  {
    if (Token::simpleMatch(tok,dangerous_funcs[i]))
    {
       isMatch=true;
       break;
    }
  }
  return isMatch;
}


void CheckDangerousFunctions::dangerousFunctionnotsafethread(const Token *tok)
{
    std::cout<<"token="<< tok->str()<<std::endl;
    std::string funcname="dangerousFunction";
    std::string str_tip="Found \'";
    funcname.append(tok->str());
    str_tip.append(tok->str());
    str_tip.append("\'. You should use ");
    str_tip.append(tok->str());
    str_tip.append("_s instead.for b2bqa");
    const std::string c_func(funcname);
    const std::string c_tip(str_tip);
    reportError(tok, Severity::style, c_func, c_tip);
}
...

5 应用
编译
make;
执行
./cppcheck -s 文件或者目录

cpplint(http://google-styleguide.googlecode.com/svn/trunk/cpplint/cpplint.py)则在扩展方面更好些。