V2595. MISRA. Array size should be specified explicitly when array declaration uses designated initialization.
Данное диагностическое правило основано на руководстве MISRA (Motor Industry Software Reliability Association) по разработке программного обеспечения.
Это правило актуально только для С. Когда для инициализации объектов массива используется назначенная инициализация (designated initialization), неявное указание размера массива может привести к ошибкам, так как изменение инициализаторов объектов будет неявно изменять размер массива. Явное указание количества элементов позволяет точно и быстро определить размер массива.
int arr[] = { [0] = 5, [7] = 5, [19] = 5, [3] = 2 };
Если размер такого массива не указан явно, то определение размера происходит по наибольшему индексу инициализированных объектов. Когда инициализированных объектов много, разработчик не всегда может правильно определить размер массива.
Если размер массива не задан явно, то удаление или добавление инициализации объекта с наивысшим индексом может значительно изменить размер:
int arr[] = { [0] = 5, [7] = 5, [3] = 2 };
Размер массива уменьшился с 20 до 8 элементов. В том месте, где ожидается этот массив с 20 элементами, может произойти выход за его границы.
Безопасное объявление массива в соответствии с правилом может выглядеть так:
int arr[20] = { [0] = 5, [7] = 5, [19] = 5, [3] = 2 };
Данная диагностика классифицируется как:
|