经典C编程规范完整篇课件.ppt

1、经典C编程规范完整篇主要内容C语言编程规范语言编程规范1 排版排版2 注释注释3 标识符命名标识符命名4 可读性可读性5 变量、结构变量、结构6 函数、过程函数、过程7 可测性可测性8 程序效率程序效率9 质量保证质量保证10 代码编辑、编译、审查代码编辑、编译、审查11 代码测试、维护代码测试、维护12 宏宏C语言编程规范语言编程规范1 1 排版排版C语言编程规范语言编程规范1 排版1-1：程序块要采用缩进风格编写，缩进的空格数为：程序块要采用缩进风格编写，缩进的空格数为4个。个。1-2：相对独立的程序块之间、变量说明之后必须加空行。：相对独立的程序块之间、变量说明之后必须加空行。1-3：较

2、长的语句（：较长的语句（80字符）要字符）要分成多行书写分成多行书写，长表达式要在低优先级操作符，长表达式要在低优先级操作符处划分新行，操作符放在新行之首，划分出的新行要进行适当的缩进，使处划分新行，操作符放在新行之首，划分出的新行要进行适当的缩进，使排版整齐排版整齐，语句可读。，语句可读。report_or_not_flag = (taskno MAX_ACT_TASK_NUMBER) & (n7stat_stat_item_valid (stat_item) & (act_task_tabletaskno.result_data != 0);C语言编程规范语言编程规范1 排版1-4：循环、

3、判断等语句中若有较长的表达式或语句，则要进行适应的划分，长表达式要在低优先级操作符处划分新行，操作符放在新行之首。示例：if (taskno max_act_task_number) & (n7stat_stat_item_valid (stat_item) . / program codefor (i = 0, j = 0; (i BufferKeywordword_index.word_length) & (j ），后不应加空格。），后不应加空格。说明：采用这种松散方式编写代码的目的是使代码更加清晰。 由于留空格所产生的清晰性是相对的，所以，在已经非常清晰的语句中没有必要再留空格.如括号内

4、侧(即左括号后面和右括号前面)不需要加空格，多重括号间不必加空格，因为在C/C+语言中括号已经是最清晰的标志了。在长语句中，如果需要加的空格非常多，那么应该保持整体清晰，而在局部不加空格。给操作符留空格时不要连续留两个以上空格。C语言编程规范语言编程规范1 排版(1) 逗号、分号只在后面加空格。逗号、分号只在后面加空格。int a, b, c; (2)比较操作符比较操作符, 赋值操作符赋值操作符=、 +=，算术操作符，算术操作符+、%，逻辑操作，逻辑操作符符&、&，位域操作符，位域操作符= MAX_TIME_VALUE) a = b + c;a *= 2;a = b 2;C语言编程规范语言编程

5、规范1 排版(3)!、+、-、&（地址运算符）等（地址运算符）等单目操作符单目操作符前后不加空格。前后不加空格。*p = a; / 内容操作*与内容之间flag = !isEmpty; / 非操作!与内容之间p = &mem; / 地址操作& 与内容之间i+; / +,-与内容之间(4)-、.前后不加空格。前后不加空格。p-id = pid; / -指针前后不加空格(5) if、for、while、switch等与后面的括号间应加空格，等与后面的括号间应加空格，使使if等关键字更为突出、等关键字更为突出、明显明显。if (a = b & c d)C语言编程规范语言编程规范2 2 注释注释C语言

6、编程规范语言编程规范2 注释注释2-1：一般情况下，源程序有效注释量必须在：一般情况下，源程序有效注释量必须在20以上。以上。C语言编程规范语言编程规范2 注释注释/* Copyright (C), 1988-1999, Huawei Tech. Co., Ltd. File name: / 文件名文件名 Author: Version: Date: / 作者、版本及完成日期作者、版本及完成日期 Description: / 用于详细说明此程序文件完成的主要功能，与其他模块用于详细说明此程序文件完成的主要功能，与其他模块 / 或函数的接口，输出值、取值范围、含义及参数间的控或函数的接口，输出值

7、、取值范围、含义及参数间的控 / 制、顺序、独立或依赖等关系制、顺序、独立或依赖等关系 Others: / 其它内容的说明其它内容的说明 Function List: / 主要函数列表，每条记录应包括函数名及功能简要说明主要函数列表，每条记录应包括函数名及功能简要说明 1. . History: / 修改历史记录列表，每条修改记录应包括修改日期、修改修改历史记录列表，每条修改记录应包括修改日期、修改 / 者及修改内容简述者及修改内容简述 1. Date: Author: Modification: 2. .*/2-2：说明性文件说明性文件（如头文件（如头文件.h文文件、件、.inc文文件、件、

8、.def文件、编文件、编译说明文件译说明文件.cfg等）等）头部应头部应进行注释进行注释，注释必须列出：注释必须列出：版版权说明权说明、版本号版本号、生成日期生成日期、作者作者、内容内容、功能功能、与其与其它文件的关系它文件的关系、修修改日志改日志等，头文件等，头文件的注释中还应有的注释中还应有函函数功能简要说明数功能简要说明。C语言编程规范语言编程规范2 注释注释2-3：源文件源文件头部头部应进行注释，列出：版权说明、版本号、生成日期、作者、模应进行注释，列出：版权说明、版本号、生成日期、作者、模块目的块目的/功能、主要函数及其功能、修改日志等。功能、主要函数及其功能、修改日志等。示例：下面

9、这段源文件的头注释比较标准，当然，并不局限于此格式，但上述信息建议要包含在内。C语言编程规范语言编程规范2 注释注释说明：说明：Description一项一项描述本文件的描述本文件的内容、内容、功能、功能、内部各部分内部各部分之间的关系之间的关系及及本文本文件与其它文件关系件与其它文件关系等。等。History是是修修改历史记录列表改历史记录列表，每条修改记录应包每条修改记录应包括修改日期、修改括修改日期、修改者及修改内容简述。者及修改内容简述。/* Copyright (C), 1988-1999, Huawei Tech. Co., Ltd. FileName: test.cpp Auth

10、or: Version : Date: Description: / 模块描述 Version: / 版本信息 Function List: / 主要函数及其功能 1. - History: / 历史修改记录 David 96/10/12 1.0 build this moudle */C语言编程规范语言编程规范2 注释注释2-4：函数函数头部头部应进行注释，列出：函数的目的应进行注释，列出：函数的目的/功能、输入参数、输出参数、功能、输入参数、输出参数、返回值、调用关系（函数、表）等。返回值、调用关系（函数、表）等。示例：下面这段函数的注释比较标准，当然，并不局限于此格式，但上述信息建议要包

11、含在内。示例：下面这段函数的注释比较标准，当然，并不局限于此格式，但上述信息建议要包含在内。/* Function: / 函数名称函数名称 Description: / 函数函数功能、性能功能、性能等的描述等的描述 Calls: / 被本函数调用的函数清单被本函数调用的函数清单 Called By: / 调用本函数的函数清单调用本函数的函数清单 Table Accessed: / 被访问的表（此项仅对于牵扯到数据库操作的程序）被访问的表（此项仅对于牵扯到数据库操作的程序） Table Updated: / 被修改的表（此项仅对于牵扯到数据库操作的程序）被修改的表（此项仅对于牵扯到数据库操作的程

12、序） Input: / 输入参数说明，包括每个参数的作输入参数说明，包括每个参数的作 / 用、取值说明及参数间关系。用、取值说明及参数间关系。 Output: / 对输出参数的说明。对输出参数的说明。 Return: / 函数返回值的说明函数返回值的说明 Others: / 其它说明其它说明*/C语言编程规范语言编程规范2 注释注释2-5：边写代码边注释边写代码边注释，修改代码同时修改相应的注释，以保证注释与代码的一，修改代码同时修改相应的注释，以保证注释与代码的一致性。不再有用的注释要删除。致性。不再有用的注释要删除。2-6：注释的内容要清楚注释的内容要清楚、明了，含义准确，防止注释二义性。

13、、明了，含义准确，防止注释二义性。2-7：避免在注释中使用缩写避免在注释中使用缩写，特别是非常用缩写。，特别是非常用缩写。 说明：在使用缩写时或之前，应对缩写进行必要的说明。2-8：注释应与其描述的代码相近，对代码的注释应放在其上方或右方（对单条：注释应与其描述的代码相近，对代码的注释应放在其上方或右方（对单条语句的注释）相邻位置，语句的注释）相邻位置，不可放在下面不可放在下面，如放于上方则需与其上面的代码用如放于上方则需与其上面的代码用空行隔开空行隔开。C语言编程规范语言编程规范2 注释注释2-9：对于所有：对于所有有物理含义的有物理含义的变量、常量，如果其命名不是充分变量、常量，如果其命名

14、不是充分自注释自注释的，在声明时都必须加以注释，的，在声明时都必须加以注释，说明其物理含义说明其物理含义。变量、常量、宏的。变量、常量、宏的注释应放在其上方相邻位置或右方。注释应放在其上方相邻位置或右方。2-10：数据结构数据结构声明声明(包括数组、结构、类、枚举等包括数组、结构、类、枚举等)，如果，如果其命名不其命名不是充分自注释的，必须加以注释是充分自注释的，必须加以注释。对结构中的。对结构中的每个域的注释放在此域每个域的注释放在此域的右方的右方。C语言编程规范语言编程规范2 注释注释示例：可按如下形式示例：可按如下形式说明说明枚举枚举/数据数据/联合结构联合结构。/* sccp inte

15、rface with sccp user primitive message name */enum SCCP_USER_PRIMITIVE N_UNITDATA_IND, /* sccp notify sccp user unit data come */ N_NOTICE_IND, /* sccp notify user the No.7 network can not */ /* transmission this message */ N_UNITDATA_REQ, /* sccp users unit data transmission request*/;C语言编程规范语言编程规范

16、2 注释注释2-11：全局变量要有较详细的注释全局变量要有较详细的注释，包括对其功能、取值范围、哪些函数或过，包括对其功能、取值范围、哪些函数或过程存取它以及存取时注意事项等的说明。程存取它以及存取时注意事项等的说明。2-12：注释与所描述内容进行同样的缩排。：注释与所描述内容进行同样的缩排。 说明：可使程序排版整齐，并方便注释的阅读与理解。 示例：如下例子，排版不整齐，阅读稍感不方便。void example_fun( void )/* code one comments */ CodeBlock One /* code two comments */ CodeBlock Two 应改为如下

17、布局。应改为如下布局。void example_fun( void ) /* code one comments */ CodeBlock One /* code two comments */ CodeBlock TwoC语言编程规范语言编程规范2 注释注释2-13：将注释与其上面的代码用空行隔开。：将注释与其上面的代码用空行隔开。应如下书写应如下书写/* code one comments */program code one/* code two comments */program code two示例：如下例子，显得代码过于紧凑。示例：如下例子，显得代码过于紧凑。/* code on

18、e comments */program code one/* code two comments */program code twoC语言编程规范语言编程规范2 注释注释2-14：对：对变量的定义和分支语句变量的定义和分支语句（条件分支、循环语句等）（条件分支、循环语句等）必须编写注必须编写注释释。2-15：对于：对于switch语句下的语句下的case语句，如果因为特殊情况需要处理完语句，如果因为特殊情况需要处理完一个一个case后进入下一个后进入下一个case处理，处理，必须在该必须在该case语句处理完、下一语句处理完、下一个个case语句前加上明确的注释语句前加上明确的注释。说明：

19、这样比较清楚程序编写者的意图，有效防止无故遗漏break语句。C语言编程规范语言编程规范2 注释注释2-1：避免在一行代码或表达式的中间插入注释。：避免在一行代码或表达式的中间插入注释。2-2：通过对函数或过程、变量、结构等：通过对函数或过程、变量、结构等正确的命名正确的命名以及合理地组织代码以及合理地组织代码的结构，使代码成为的结构，使代码成为自注释自注释的。的。说明：清晰准确的函数、变量等的命名，可增加代码可读性，并减少不必要的注释。2-3：在：在代码的代码的功能、意图功能、意图层次上进行注释层次上进行注释，提供有用、额外的信息。，提供有用、额外的信息。C语言编程规范语言编程规范2 注释注

20、释2-4：在程序块的结束行右方加注释标记，以表明某：在程序块的结束行右方加注释标记，以表明某程序块的结束程序块的结束。2-5：注释格式尽量统一，建议使用：注释格式尽量统一，建议使用“/* */”。2-6：注释应考虑程序易读及外观排版的因素，使用的语言若是中、英兼：注释应考虑程序易读及外观排版的因素，使用的语言若是中、英兼有的，有的，建议多使用中文建议多使用中文，除非能用非常流利准确的英文表达。，除非能用非常流利准确的英文表达。C语言编程规范语言编程规范3 3 标识符命名标识符命名C语言编程规范语言编程规范3 3 标识符命名标识符命名3-1：标识符的：标识符的命名要清晰、明了，有明确含义命名要清

21、晰、明了，有明确含义，同时使用完整的单词或，同时使用完整的单词或大家基本可以理解的缩写，避免使人产生误解。大家基本可以理解的缩写，避免使人产生误解。3-2：命名中：命名中若使用特殊约定或缩写若使用特殊约定或缩写，则，则要有注释说明要有注释说明。说明：应该在源文件的开始之处，对文件中所使用的缩写或约定，特殊的缩写，进行必要的注释说明 3-3：自己特有的：自己特有的命名命名风格，风格，要自始至终保持一致要自始至终保持一致，不可来回变化。，不可来回变化。C语言编程规范语言编程规范3 3 标识符命名标识符命名3-4：对于变量命名，：对于变量命名，禁止取单个字符禁止取单个字符（如（如i、j、k.），建议

22、除了要有具），建议除了要有具体含义外，还能表明其变量类型、数据类型等，体含义外，还能表明其变量类型、数据类型等，但但i、j、k作局部循环作局部循环变量是允许的变量是允许的。3-5：命名规范命名规范必须与所使用的系统风格保持一致，并必须与所使用的系统风格保持一致，并在同一项目中统一在同一项目中统一. .C语言编程规范语言编程规范3 3 标识符命名标识符命名 3-13-1：除非必要，：除非必要，不要用数字或较奇怪的字符不要用数字或较奇怪的字符来定义标识符。来定义标识符。 3-23-2：在同一软件产品内，应：在同一软件产品内，应规划好接口部分标识符规划好接口部分标识符（变量、结构、函（变量、结构、函

23、数及常量）的命名，防止编译、链接时产生冲突。数及常量）的命名，防止编译、链接时产生冲突。 说明：对接口部分的标识符应该有更严格限制，防止冲突。如可规定接口部分的变量与常量之前加上“模块”标识等。 3-3 3-3：用：用正确的反义词组命名正确的反义词组命名具有互斥意义的变量或相反动作的具有互斥意义的变量或相反动作的函数函数等。等。C语言编程规范语言编程规范3 3 标识符命名标识符命名说明：下面是一些在软件中常用的反义词组。说明：下面是一些在软件中常用的反义词组。add / remove begin / end create / destroy insert / delete first / la

24、st get / releaseincrement / decrement put / getadd / delete lock / unlock open / closemin / max old / new start / stopnext / previous source / target show / hidesend / receive source / destinationcut / paste up / down示例：示例：int min_sum;int max_sum;int add_user( BYTE *user_name );int delete_user( BYTE

25、 *user_name );C语言编程规范语言编程规范3 3 标识符命名标识符命名3-4：除了编译：除了编译开关开关/头文件头文件等特殊应用，应等特殊应用，应避免使用避免使用_EXAMPLE_TEST_之类以之类以下划线下划线开始和结尾开始和结尾的定义的定义。C语言编程规范语言编程规范4 4 可读性可读性C语言编程规范语言编程规范4 4 可读性可读性4-1：注意运算符的优先级，：注意运算符的优先级，并用括号并用括号明确表达式的明确表达式的操作顺序操作顺序，避免使用默认优，避免使用默认优先级。先级。4-2：避免使用不易理解的数字避免使用不易理解的数字，用有意义的用有意义的标识标识来替代来替代。涉

26、及物理状态或者含。涉及物理状态或者含有物理意义的常量，不应直接使用数字，必须用有意义的有物理意义的常量，不应直接使用数字，必须用有意义的枚举或宏枚举或宏来代替。来代替。4-3：源程序中关系较为紧密的代码应尽可能相邻。：源程序中关系较为紧密的代码应尽可能相邻。若按如下形式书写，可能更清晰一些。rect.length = 10;rect.width = 5; char_poi = str;说明：便于程序阅读和查找。示例：以下代码布局不太合理。rect.length = 10;char_poi = str;rect.width = 5;C语言编程规范语言编程规范4 4 可读性可读性4-4：不要使用难

27、懂的技巧性很高的语句，除非很有必要时。：不要使用难懂的技巧性很高的语句，除非很有必要时。C语言编程规范语言编程规范5 5 变量、结构变量、结构C语言编程规范语言编程规范5 5 变量、结构变量、结构5-1：去掉没必要的公共变量。：去掉没必要的公共变量。说明：公共变量是增大模块间耦合的原因之一，故应减少没必要的公共变量以降低模块间的耦合度。 5-2：仔细定义并：仔细定义并明确公共变量明确公共变量的含义、作用、取值范围及公共变量间的含义、作用、取值范围及公共变量间的关系。的关系。C语言编程规范语言编程规范5 5 变量、结构变量、结构 5-3：明确：明确公共变量公共变量与操作此公共变量的与操作此公共变

28、量的函数或过程函数或过程的的关系关系，如访问、，如访问、修改及创建等。修改及创建等。说明：明确过程操作变量的关系后，将有利于程序的进一步优化、单元测试、系统联调以及代码维护等。这种关系的说明可在注释或文档中描述。C语言编程规范语言编程规范5 5 变量、结构变量、结构5-4：当：当向公共变量传递数据向公共变量传递数据时，要十分小心，时，要十分小心，防止赋与不合理的值或越界等防止赋与不合理的值或越界等现象发生现象发生。5-5：防止防止局部变量与公共变量局部变量与公共变量同名同名。5-6：严禁使用：严禁使用未经初始化未经初始化的变量作为指针。的变量作为指针。 说明：特别是在C/C+中引用未经赋值的指

29、针，经常会引起系统崩溃。5-1：构造：构造仅有一个模块或函数可以修改、创建仅有一个模块或函数可以修改、创建，而其余有关模块或函数只访问的而其余有关模块或函数只访问的公共公共变量变量，防止多个不同模块或函数都可以修改、创建同一公共变量的现象。，防止多个不同模块或函数都可以修改、创建同一公共变量的现象。 说明：降低公共变量耦合度。C语言编程规范语言编程规范5 5 变量、结构变量、结构 5-2：使用严格形式定义的、可移植的数据类型，尽量：使用严格形式定义的、可移植的数据类型，尽量不要使用与具体硬件或不要使用与具体硬件或软件环境关系密切的软件环境关系密切的变量变量。说明：使用标准的数据类型，有利于程序

30、的移植。示例：如下例子（在DOS下BC3.1环境中），在移植时可能产生问题。void main() register int index; / 寄存器变量 _AX = 0 x4000; / _AX是BC3.1提供的寄存器“伪变量” . / program codeC语言编程规范语言编程规范5 5 变量、结构变量、结构 5-3：结构的功能要单一，是针对一种事务的抽象。：结构的功能要单一，是针对一种事务的抽象。说明：结构中的各元素应代表同一事务的不同侧面，而不应把描述没有关系或关系很弱的不同事务的元素放到同一结构中。 5-4：不要设计面面俱到、非常灵活的数据结构。：不要设计面面俱到、非常灵活的数据

31、结构。说明：面面俱到、灵活的数据结构反而容易引起误解和操作困难。 5-5：不同结构间的关系不要过于复杂。：不同结构间的关系不要过于复杂。说明：若两个结构间关系较复杂、密切，那么应合为一个结构。 5-6：结构中元素的个数应适中。若结构中：结构中元素的个数应适中。若结构中元素个数过多可考虑依据某种原则元素个数过多可考虑依据某种原则把元素组成不同的子结构把元素组成不同的子结构，以减少原结构中元素的个数。，以减少原结构中元素的个数。 说明：增加结构的可理解性、可操作性和可维护性。C语言编程规范语言编程规范5 5 变量、结构变量、结构 5-7：仔细设计结构中：仔细设计结构中元素的布局与排列顺序元素的布局

32、与排列顺序，使结构容易理解、节省占用空，使结构容易理解、节省占用空间，并减少引起误用现象。间，并减少引起误用现象。 5-8：结构的设计要尽量：结构的设计要尽量考虑向前兼容和以后的版本升级考虑向前兼容和以后的版本升级，并为某些未来可能，并为某些未来可能的应用保留余地（如预留一些空间等）。的应用保留余地（如预留一些空间等）。 5-9：留心具体语言及编译器处理留心具体语言及编译器处理不同数据类型的原则不同数据类型的原则及有关细节及有关细节。说明：如在C语言中，static局部变量将在内存“数据区”中生成，而非static局部变量将在“堆栈”中生成。这些细节对程序质量的保证非常重要。 5-10：编程时

33、，要注意数据类型的：编程时，要注意数据类型的强制转换强制转换。说明：当进行数据类型强制转换时，其数据的意义、转换后的取值等都有可能发生变化，而这些细节若考虑不周，就很有可能留下隐患。C语言编程规范语言编程规范5 5 变量、结构变量、结构 5-11：对：对编译系统默认编译系统默认的数据类型转换，也要有充分的认识。的数据类型转换，也要有充分的认识。 5-12：尽量：尽量减少没有必要减少没有必要的数据类型默认转换与强制转换。的数据类型默认转换与强制转换。 5-13：合理地：合理地设计设计数据并使用自定义数据类型，数据并使用自定义数据类型，避免数据间进行不必避免数据间进行不必要的类型转换要的类型转换。

34、 5-14：对自定义：对自定义数据类型数据类型进行进行恰当命名恰当命名，使它成为，使它成为自描述性自描述性的，以的，以提提高代码可读性高代码可读性。注意其命名方式在同一产品中的统一。注意其命名方式在同一产品中的统一。C语言编程规范语言编程规范6 6 函数、过程函数、过程C语言编程规范语言编程规范6 6 函数、过程函数、过程6-1：对所调用函数的错误返回码要仔细、全面地处理对所调用函数的错误返回码要仔细、全面地处理。6-2：明确函数功能，：明确函数功能，精确精确（而不是近似）地实现函数设计。（而不是近似）地实现函数设计。6-3：编写可重入函数时，应注意局部变量的使用（如编写：编写可重入函数时，应

35、注意局部变量的使用（如编写C/C+语言的可重语言的可重入函数时，应使用入函数时，应使用auto即即缺省态局部变量缺省态局部变量或或寄存器变量寄存器变量）。）。说明：编写C/C+语言的可重入函数时，不应使用static局部变量，否则必须经过特殊处理，才能使函数具有可重入性。6-4：编写可重入函数时，：编写可重入函数时，若使用全局变量若使用全局变量，则应通，则应通过关中断、信号量（即过关中断、信号量（即P、V操作）操作）等手段对其加以等手段对其加以保护保护。说明：若对所使用的全局变量不加以保护，则此函数就不具有可重入性，即当多个进程调用此函数时，很有可能使有关全局变量变为不可知状态。C语言编程规范

36、语言编程规范6 6 函数、过程函数、过程示例：假设Exam是int型全局变量，函数Squre_Exam返回Exam平方值。那么如下函数不具有可重入性。unsigned int example( int para ) unsigned int temp; Exam = para; / （*） temp = Square_Exam( ); return temp;此函数若被多个进程调用的话，其结果可能是未知的，因为当（*）语句刚执行完后，另外一个使用本函数的进程可能正好被激活，那么当新激活的进程执行到此函数时，将使Exam赋与另一个不同的para值，所以当控制重新回到“temp = Square_

37、Exam( )”后，计算出的temp很可能不是预想中的结果。 C语言编程规范语言编程规范6 6 函数、过程函数、过程此函数应如下改进。unsigned int example( int para ) unsigned int temp; 申请信号量操作 / 若申请不到“信号量”，说明另外的进程正处于 Exam = para; / 给Exam赋值并计算其平方过程中（即正在使用此 temp = Square_Exam( ); / 信号），本进程必须等待其释放信号后，才可继 释放信号量操作 / 续执行。若申请到信号，则可继续执行，但其 / 它进程必须等待本进程释放信号量后，才能再使 / 用本信号。

38、return temp;C语言编程规范语言编程规范6 6 函数、过程函数、过程6-5：在同一项目组应明确规定：在同一项目组应明确规定对对接口函数参数接口函数参数的合法性检查的合法性检查应由应由函数的调用函数的调用者者负责还是由负责还是由接口函数本身接口函数本身负责，缺省是由负责，缺省是由函数调用者函数调用者负责。负责。说明：对于模块间接口函数的参数的合法性检查这一问题，往往有两个极端现象，即：要么是调用者和被调用者对参数均不作合法性检查，结果就遗漏了合法性检查这一必要的处理过程，造成问题隐患；要么就是调用者和被调用者均对参数进行合法性检查，这种情况虽不会造成问题，但产生了冗余代码，降低了效率。

39、6-1：防止将函数的参数作为工作变量。：防止将函数的参数作为工作变量。说明：将函数的参数作为工作变量，有可能错误地改变参数内容，所以很危险。对必须改变的参数，最好先用局部变量代之，最后再将该局部变量的内容赋给该参数。C语言编程规范语言编程规范6 6 函数、过程函数、过程示例：下函数的实现不太好。示例：下函数的实现不太好。void sum_data( unsigned int num, int *data, int *sum ) unsigned int count; *sum = 0; for (count = 0; count num; count+) *sum += datacount;

40、/ sum成了工作成了工作变量，不太好。变量，不太好。 若改为如下，则更好些。若改为如下，则更好些。void sum_data( unsigned int num, int *data, int *sum ) unsigned int count ; int sum_temp;/在这定义了局部变量在这定义了局部变量 sum_temp = 0; for (count = 0; count B-C-A），影响程序的可理解性；递归调用一般都占用较多的系统资源（如栈空间）；递归调用对程序的测试有一定影响。故除非为某些算法或功能的实现方便，应减少没必要的递归调用。 6-25：仔细：仔细分析模块的功能及性

41、能需求分析模块的功能及性能需求，并进一步细分，同时若有必要，并进一步细分，同时若有必要画画出有关数据流图出有关数据流图，据此来进行模块的函数划分与组织。，据此来进行模块的函数划分与组织。说明：函数的划分与组织是模块的实现过程中很关键的步骤，如何划分出合理的函数结构，关系到模块的最终效率和可维护性、可测性等。根据模块的功能图或数据流图映射出函数结构是常用方法之一。C语言编程规范语言编程规范6 6 函数、过程函数、过程 6-26：改进模块中函数的结构，降低函数间的改进模块中函数的结构，降低函数间的耦合度耦合度，并提高函数的独立性以，并提高函数的独立性以及代码可读性、效率和可维护性。优化函数结构时，

42、要遵守以下原则：及代码可读性、效率和可维护性。优化函数结构时，要遵守以下原则：（1）不能影响模块）不能影响模块功能的实现功能的实现。（2）仔细考查）仔细考查模块模块或或函数出错处理函数出错处理及模块的性能要求并进行完善。及模块的性能要求并进行完善。（3）通过）通过分解或合并分解或合并函数来函数来改进软件结构改进软件结构。（4）考查函数的）考查函数的规模，过大的要进行分解规模，过大的要进行分解。（5）降低函数间接口的复杂度降低函数间接口的复杂度。（6）不同层次的函数调用要有）不同层次的函数调用要有较合理的扇入、扇出较合理的扇入、扇出。（7）函数功能应可预测。）函数功能应可预测。（8）提高函数）提

43、高函数内聚内聚。（单一功能的函数内聚最高）。（单一功能的函数内聚最高）说明：对初步划分后的函数结构应进行改进、优化，使之更为合理。C语言编程规范语言编程规范6 6 函数、过程函数、过程 6-27：在多任务操作系统的环境下编程，要：在多任务操作系统的环境下编程，要注意函数可重入性的构造注意函数可重入性的构造。说明：可重入性是指函数可以被多个任务进程调用。在多任务操作系统中，函数是否具有可重入性是非常重要的，因为这是多个进程可以共用此函数的必要条件。另外，编译器是否提供可重入函数库，与它所服务的操作系统有关，只有操作系统是多任务时，编译器才有可能提供可重入函数库。(如DOS下BC和MSC等就不具备

44、可重入函数库，因为DOS是单用户单任务操作系统)。 6-28：避免使用：避免使用BOOL参数。参数。(C语言中没有语言中没有BOOL)说明：原因有二，其一是BOOL参数值无意义，TURE/FALSE的含义是非常模糊的，在调用时很难知道该参数到底传达的是什么意思；其二是BOOL参数值不利于扩充。还有NULL也是一个无意义的单词。C语言编程规范语言编程规范6 6 函数、过程函数、过程 6-29： 对于对于提供了返回值的函数提供了返回值的函数，在引用时最好，在引用时最好使用其返回值使用其返回值。 6-30：当一个过程（函数）中对：当一个过程（函数）中对较长变量较长变量（一般是结构的成员）有（一般是结

45、构的成员）有较多引用较多引用时，时，可以可以用一个意义相当的用一个意义相当的宏宏代替代替。 说明：这样可以增加编程效率和程序的可读性。示例：在某过程中较多引用TheReceiveBufferFirstSocket.byDataPtr，则可以通过以下宏定义来代替：# define pSOCKDATA TheReceiveBufferFirstScoket.byDataPtrC语言编程规范语言编程规范7 7 可测性可测性C语言编程规范语言编程规范7 7 可测性可测性7-1：在同一项目组或产品组内，要有一套统一的为集成测试与系统联调准备：在同一项目组或产品组内，要有一套统一的为集成测试与系统联调准备

46、的的调测开关调测开关及相应打印函数，并且要有详细的说明。及相应打印函数，并且要有详细的说明。说明：本规则是针对项目组或产品组的。7-2：在同一项目组或产品组内，：在同一项目组或产品组内，调测调测打印出的打印出的信息串的格式要有统一信息串的格式要有统一的形式。的形式。信息串中至少要有所在模块名（或源文件名）及行号。信息串中至少要有所在模块名（或源文件名）及行号。说明：统一的调测信息格式便于集成测试。7-3：编程的同时要为单元测试：编程的同时要为单元测试选择恰当的选择恰当的测试点测试点，并仔细，并仔细构造构造测试代码、测测试代码、测试用例试用例，同时给出，同时给出明确的注释说明明确的注释说明。测试

47、代码部分应作为（模块中的）一个子。测试代码部分应作为（模块中的）一个子模块，以方便测试代码在模块中的安装与拆卸（通过调测开关）。模块，以方便测试代码在模块中的安装与拆卸（通过调测开关）。说明：为单元测试而准备。C语言编程规范语言编程规范7 7 可测性可测性7-4：在进行集成测试：在进行集成测试/系统联调之前，要系统联调之前，要构造好构造好测试环境、测试项目及测试测试环境、测试项目及测试用例，同时仔细用例，同时仔细分析并优化分析并优化测试用例，以提高测试效率。测试用例，以提高测试效率。说明：好的测试用例应尽可能模拟出程序所遇到的边界值、各种复杂环境及一些极端情况等。7-5：使用断言使用断言来发现

48、软件问题，提高代码可测性。来发现软件问题，提高代码可测性。说明：断言是对某种假设条件进行检查（可理解为若条件成立则无动作，否则应报告），它可以快速发现并定位软件问题，同时对系统错误进行自动报警。断言可以对在系统中隐藏很深，用其它手段极难发现的问题进行定位，从而缩短软件问题定位时间，提高系统的可测性。实际应用时，可根据具体情况灵活地设计断言。C语言编程规范语言编程规范7 7 可测性可测性示例：下面是示例：下面是C语言中的一个断言，用语言中的一个断言，用宏宏来设计的。（其中来设计的。（其中NULL为为0L）#ifdef _EXAM_ASSERT_TEST_ / 若使用断言测试若使用断言测试void

49、 exam_assert( char * file_name, unsigned int line_no ) printf( nEXAMAssert failed: %s, line %un, file_name, line_no ); abort( );#define EXAM_ASSERT( condition ) if (condition) / 若条件成立，则无动作若条件成立，则无动作 NULL; else / 否则报告否则报告 exam_assert( _FILE_, _LINE_ ) #else / 若不使用断言测试若不使用断言测试#define EXAM_ASSERT(condi

50、tion) NULL #endif /* end of ASSERT */C语言编程规范语言编程规范7 7 可测性可测性7-6：用断言来检查程序正常运行时不应发生但在调测时有可能发生的非法：用断言来检查程序正常运行时不应发生但在调测时有可能发生的非法情况。情况。7-7：不能用断言来检查最终产品：不能用断言来检查最终产品肯定会出现且必须处理的错误肯定会出现且必须处理的错误情况。情况。说明：断言是用来处理不应该发生的错误情况的，对于可能会发生的且必须处理的情况要写防错程序，而不是断言。如某模块收到其它模块或链路上的消息后，要对消息的合理性进行检查，此过程为正常的错误检查，不能用断言来实现。7-8：