c - 如果未检查函数返回值，如何强制编译错误？

Question

如果我在不检查其返回值的情况下使用特定函数，我希望编译器发出错误。

我在 eclipse 中使用 GCC。

例如:

int fun (){ return 3;}

void main ()
{
   printf("%d",fun ());
}

我调用函数 fun 并打印返回值，但我不检查返回值。相反，我想强制执行这样的操作:

int ret=fun();
if(ret != some_value) { /* Do something */ }
printf("%d",fun ());

这可能吗？

Answer 1

你不能强制进行适当的检查

我不认为有任何方法可以按照您想要的方式做到这一点。毕竟，在语句 printf("%d",fun ()) 中，您实际上是通过将 fun() 发送到另一个函数来检查返回值。当然，printf 并不真正“检查”返回值，但您可以这样使用它:

void exit_if_fun_returns_negative_value(int val) { if(val<0) exit(EXIT_FAILURE); }

int main(void)
{
    exit_if_fun_returns_negative_value(fun());
}

但是没有办法让编译器理解这和你的 printf 语句之间的区别。我假设你想强制程序员将返回值保存在一个变量中，但我不知道应该怎么做，即使你可以这样做，也不能确保正确的检查。看看这个例子:

char *array;
void *ptr;
ptr = realloc(array, 20);
strcpy(array, "Hello, World!");

请注意我们是如何在 ptr 中保存返回值的，但是因为我们没有做类似 if(ptr == NULL) exit(EXIT_FAILURE); 这样的事情毫无意义。

但是你可以防止完全忽略返回值

但是，有一种方法可以防止您根本不使用(这当然与实际检查不是一回事)返回值的语句。

据我所知，没有可移植的方法可以做到这一点。您将不得不依赖编译器扩展。 Gcc 有这样的扩展。

__attribute__ ((warn_unused_result)) int foo (void) 
{
    return 5;
}

int main(void)
{
    foo();
}

编译它会产生这个警告:

$ gcc main.c
main.c: In function ‘main’:
main.c:9:5: warning: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Wunused-result]
    9 |     foo();
      |     ^~~~~

为了将其视为错误，编译时加上-Werror

$ gcc main.c -Werror
main.c: In function ‘main’:
main.c:9:5: error: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Werror=unused-result]
    9 |     foo();
      |     ^~~~~
cc1: all warnings being treated as errors

如果您希望所有其他警告只是警告，请使用 -Werror=unused-result 进行编译。示例:

$ cat main.c 
__attribute__ ((warn_unused_result))
int foo (void)
{
    return 5;
}

int main(void)
{
    int *x = 5;
    foo();
}

$ gcc main.c -Werror=unused-result
main.c: In function ‘main’:
main.c:9:14: warning: initialization of ‘int *’ from ‘int’ makes pointer from integer without a cast [-Wint-conversion]
    9 |     int *x = 5;
      |              ^
main.c:10:5: error: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Werror=unused-result]
   10 |     foo();
      |     ^~~~~
cc1: some warnings being treated as errors

更改签名以包含输出参数

完成类似操作的一个选项是将返回值移至参数。这将强制将“返回值”保存到参数中，并且您不能在不向其发送输出变量的情况下调用该函数。改变

int fun (){ return 3;} 

到

void fun(int *ret) { *ret=3; }

但正如我上面提到的，我看不出如何强制正确检查变量。这只会强制分配。

包装函数

另一种选择是使用包装函数。这通常会大大降低灵 active ，因此在使用它之前请三思，但它是在某些情况下可能有用的选项。假设您有一个 header /源对。将包装器的原型(prototype)放在头文件中，将包装器和函数的实现放在源文件中。这将对程序员隐藏原始功能。它可能看起来像这样:

.h

int fun_wrapper();

.c

int fun() { return 3; }

int fun_wrapper() 
{ 
    int ret = fun(); 
    if(ret<0) exit(EXIT_FAILURE);
    return ret;
}

如何将此技术用于库函数

我创建了一个有答案的相关问题。它是关于如何将它用于 fgets 和库中的其他函数:How to create wrappers to library functions with original name?