为什么 curl 用 c 语言开发
💡
原文中文，约3300字，阅读约需8分钟。
📝
内容提要
使用C语言开发curl时，强调安全性和可读性。通过严格的代码风格、避免不安全函数和监控内存使用等措施，降低漏洞风险。代码应简洁易读，必须进行错误检查，以确保API的稳定性。
🎯
关键要点
- curl使用C语言开发，强调安全性和可读性。
- 采取预防措施和指导原则以降低漏洞风险。
- C语言并非内存安全，约40%的安全漏洞与C语言相关。
- 代码应简洁易读，避免复杂结构和花哨宏。
- 小函数比长函数更易于理解，代码风格应一致。
- 行长限制为80列，标识符名称应简短。
- 编译时不允许出现任何编译器警告，视为错误。
- 避免使用不安全的C函数，如gets、sprintf等。
- 使用统一的内部帮助函数处理动态缓冲区，减少错误。
- 引入新的字符串解析辅助函数，避免不必要的复制和分配。
- 监控内存函数的使用，减少内存分配错误。
- 确保整数运算不溢出，需手动审核。
- 放弃对不支持64位整数类型系统的支持，简化代码。
- 对所有字符串输入进行长度检查，最大限制为8MB。
- 保持主代码库的稳定性，只合并良好代码。
- 始终检查错误并采取相应措施，避免内存泄露。
- 公共函数前缀为'curl_'，以保护API和ABI。
- 通过人工审核和自动工具，确保代码质量。
➡️
