【缺陷周话】第33期：错误的资源关闭

FILE *fopen(char *pname,char *mode);

3.1缺陷代码

在上述示例代码中，第27行使用 fopen() 函数打开文件，在第31行使用 _close() 进行关闭，由于没有使用 fopen() 函数对应的关闭函数 fclose()，因此存在“错误的资源关闭”问题。

使用代码卫士对上述示例代码进行检测，可以检出“错误的资源关闭”缺陷，显示等级为高。如图1所示：

图1：错误的资源关闭检测示例

3.2 修复代码

在上述修复代码中，Samate给出的修复方式为： 在第28行使用 fopen() 函数打开文件，并在第32行使用 fclose() 进行关闭。从而避免了错误的资源关闭问题。

使用代码卫士对修复后的代码进行检测，可以看到已不存在“错误的资源关闭”缺陷。如图2：

图2：修复后检测结果

要避免错误的资源关闭，需要注意以下几点：

（1）在进行资源关闭时，要根据资源申请或创建使用的方法来合理选择关闭方法，避免错误的资源关闭。

（2）使用源代码静态分析工具，可以有效对该类问题进行检测。