警告 C28726

禁止されている API の使用: '*function-name' は安全ではなく、非推奨とマークされています。

この警告は、禁止になっている関数が使用されており、より堅牢または安全な代替関数があることを示します。 この特定のエラーは、禁止されている関数がバッファーをオーバーフローする可能性があることを示します。

解説

このエラーの対象となるすべての禁止されている関数の一覧、禁止されている理由、および推奨される代替は、次の例の後にあります。

コード分析名: BANNED_API_USAGEL2

例

この警告が発生するコード例を次に示します。

void example_func() 
{ 
    char user_input[10]; 
    scanf(“%s”, input); // scanf is banned for security purposes 
} 

これは安全でない関数 scanf を使用しているためです。 scanf は、バッファーにコピーされるデータのサイズに制限を設定します。 この問題を解決するには、この関数のより安全な代替である scanf_s を使用できます。 scanf_s では、開発者はコピーするバイト数を指定する必要があります。 scanf_s では、大量のバイトがコピーされることのみを確認します。 たとえば、次のようなコードがより安全です。

void example_func() 
{ 
    char user_input[10]; 
    scanf_s(“%9s”, input, sizeof(input)); // 9 bytes leaves room for the \0 byte at the end  
} 

禁止されている関数

注: このリストはアクティブに更新され、改善されています