C++代码评审(Code Review)等级标准

C++代码评审(Code Review)等级标准

0 前言

记录的问题都是来源于平常C++编码过程之中常见或基础的缺陷。

只是由个人整理而成的标准，用于平常代码编写中的“扫雷”，没有权威性，现应用于我的开发团队。

后续的补充完善还是一个漫长的过程。

程序员要善于记录和总结，这样才能成长和提升。

1 简介

代码评审定义：通过阅读代码检查代码缺陷的质量保证过程。

代码评审内容：编程规范，重构方法，架构设计，性能安全，日志，可读性，扩展性。。。

代码评审好处：及早发现编码缺陷，分析编码缺陷，提升代码质量，提高编码水平，促进团队合作。。。

代码评审形式：代码走读，代码讲解，结对编程，交叉评审，专家评审，评审会议（只发现问题，不在会议上讨论和解决问题）。。。

2 等级标准

一般分三种等级：

严重：会引起系统死机，程序崩溃，功能不可用，导致严重后果的问题。

一般：会引起功能部分不可用，设计缺陷，运行效率的问题。

提示：会引起代码可读性差，违反编程规范的问题。

3 严重等级及问题示例

1）
问题类型：操作空指针
问题示例：
CTestClass *p = NULL;
p->GetName();//操作空指针

2）
问题类型：操作非法指针
问题示例：
char *p = new char[100];
delete p;
memcpy(p,"你好");//操作非法指针

3）
问题类型：指针未判断为空
问题示例：
if(NULL == P);//要有指针判断为空

4）
问题类型：野指针
问题示例：
new和delete应成对出现
malloc和free应成对出现

5）
问题类型：死循环
问题示例：
while(...) { i++;//i++保证不会死循环
};

6）
问题类型：逻辑错误
问题示例：
指代码逻辑混乱或相关

7）
问题类型：资源泄漏
问题示例：
CDialog::Create要有CWnd::DestroyWindow来释放
CreateIcon、GetIcon要有DestroyIcon来释放
CBitmap LoadImage要有DeleteObject来释放

8）
问题类型：数组越界
问题示例：
char szArray[MAX];
printf("%c",szArray[MAX]);//数组越界

9）
问题类型：循环体内改写循环变量
问题示例：
for(int i=0;i<MAX;i++)
{
    i = 100;//循环体内改写循环变量
}

10）
问题类型：IO操作、数据库操作资源未释放
问题示例：
打开的操作必须要关闭,open()和close()操作应成对出现。

11）
问题类型：判断无符号数是否小于0
问题示例：
UInt iLen = MAX;
if(iLen < 0)//判断无符号数是否小于0
{
    ...
}

12）
问题类型：内存拷贝忽略结尾标志'\0'
问题示例：
char *s = "aaaa";
char a[4];
memcpy(a,s,4);//内存拷贝忽略结尾标志'\0'

13）
问题类型：函数内部修改形参
问题示例：
string GetName(int iID)
{
    iID = 100;//函数内部修改形参
    ...
}

14）
问题类型：new数组，delete无[]
问题示例：
char *a = new char[100];
...
delete a;//new数组，delete无[]

15）
问题类型：局部变量和局部变量、函数参数、全局变量重名

16）
问题类型：对象不能用memset初始化

17）
问题类型：多线程资源未做互斥处理

18）
问题类型：代码圈复杂度不能高于14

19）
问题类型：函数代码嵌套级数不能超过6

20）
问题类型：调试或日志信息中不能有敏感信息

4 一般等级及问题示例

1）
问题类型：变量未初始化
问题示例：
char *a;//变量未初始化
char b[100];
strcpy(b,a);

2）
问题类型：函数入参未进行校验
问题示例：
void FunTest(CTestClass *p)
{
    p->Get();//函数入参未进行校验
}

3）
问题类型：布尔值与非布尔值比较
问题示例：
int i = 0;
bool flag = true;
if(i == flag)//布尔值与非布尔值比较
{
    ...
}

4）
问题类型：浮点数与0比较
问题示例：
double dwLen = 0.1;
if(0 == dwLen)//浮点数与0比较
{
    ...
}

5）
问题类型：不同数据类型强制比较或赋值
问题示例：
long lMax = 32768;
short iLen = 0;
iLen = lMax;//不同数据类型强制赋值

6）
问题类型：复杂表达式未加括号表示优先级
问题示例：
if(i==j&&i==k||i==l||j==k)//复杂表达式未加括号表示优先级
{
    ...
}

7）
问题类型：函数无返回值或返回值不正确
问题示例：
bool Fun()
{
    int i = 0;
    ...
    return i;//函数返回值不正确
}

8）
问题类型：指针判断有误
问题示例：
bool Fun(char *p)
{
    if(p)//指针判断有误
}

9）
问题类型：变量比较应放在==左边
问题示例：
if(p == NULL)//变量比较应放在==左边

10）
问题类型：重复代码
问题示例：
重复代码要提炼或封装，一定要重复的应加注释其重复合理性

5 提示等级及问题示例

1）
问题类型：魔鬼数字
问题示例：
for(int i=0;i<1000;i++)//魔鬼数字
{
    ...
}

2）
问题类型：注释错误
问题示例：
注释有错别字或语意表达错误

3）
问题类型：注释无效
问题示例：
注释必须要合理，不多余，不废话

4）
问题类型：无注释或注释量过低
问题示例：
注释正常应该在30%以上

5）
问题类型：排版或缩进混乱
问题示例：
空行、缩进必须规范（4空格代替tab）

6）
问题类型：冗余代码
问题示例：
无用注释或无用代码

7）
问题类型：维护性质代码无说明
问题示例：
维护性质的代码要有注释

8）
问题类型：if、for、while、switch等语句应加{}
问题示例：
switch(i)   
case 1:    
    ...    //应加{}
    break;   
case 2:   
    ...   
    break;

9）
问题类型：文件总行数不超过2000
10）
问题类型：函数总行数不超过200
11）
问题类型：函数形参不超过5
12）
问题类型：命名不符合编程规范