一、简介

MISRA C是由汽车产业软件可靠性协会（MISRA）提出的C语言开发标准。其目的是在增进嵌入式系统的安全性及可移植性。针对C++语言也有对应的标准MISRA C++。

MISRA C一开始主要是针对汽车产业，不过其他产业也逐渐开始使用MISRA C：包括航天、电信、国防、医疗设备、铁路等领域中都已有厂商使用MISRA C。

MISRA C的第一版《Guidelines for the use of the C language in vehicle based software》是在1998年发行，一般称为MISRA-C:1998.。MISRA-C:1998有127项规则，规则从1号编号到127号，其中有93项是必需要求，其余的34项是推荐使用的规则。

在2004年时发行了第二版的MISRA C的第一版《Guidelines for the use of the C language in critical systems》（或称作MISRA-C:2004），其中有许多重要建议事项的变更，其规则也重新编号。MISRA-C:2004有141项规则，其中121项是必需要求，其余的20项是推荐使用的规则。规则分为21类，从“开发环境”到“运行期错误”。

2012年发布第三版，为当前最新有效的C语言规范版本，称为MISRAC:2012。

Misra C不能100%保证程序不出问题，但是能尽可能的预防，总结一下，基本上使用Misra C具有以下五个维度的优势：

提升可靠性

提升可读性

提升可移植性

提升可维护性

提升安全性

二、具体规则

2.1一个标准C环境

  1. 必需。程序应不包含违反标准C语法和限制的内容，也不应超出执行的翻译限制。
  2. 建议。不应使用语言扩展。

3、必需。不应该出现未定义或是临界的未指定行为。

2.2不使用的代码

1、必需。不应包含未执行的代码。

2、必需。不应该有死代码。

3、建议。不应包含被声明但未使用的类型。

4、建议。不应包含未使用的标签声明。

5、建议。不应包含未使用的宏定义。

6、建议。函数中不应包含未使用的标记。

7、建议。不应有未使用的函数参数。

2.3注释

  1. 必需。不允许嵌套注释。
  2. 必需。不允许在//注释中进行行拼接。

2.4字符集

  1. 必需。八进制和十六进制转义字符序列应被终止。
  2. 建议。三字母词不应使用。

2.5标识符

  1. 必需。外部标识符应区分开。
  2. 必需。标识符声明在同一作用域且位域应被区分。
  3. 必需。声明于内部作用域的标识符不应隐藏外部作用域的标识符。
  4. 必需。宏标识符应被区分。
  5. 必需。标识符要区别于宏名。
  6. 必需。Typedef名应是独一无二的标识符。
  7. 必需。标签应是独一无二的标识符。
  8. 必需。定义有外部链接的对象或函数的标识符应是独一无二的。
  9. 建议。定义有内部链接的对象或函数的标识符应是独一无二的。

2.6类型

  1. 必需。位域只能被定义为一个合适的类型。C90：无符号整型和有符号整型。C99：除上述两个以外还有布尔类型。
  2. 必需。单比特命名的位域不应是有符号类型。

2.7常量

  1. 必需。不要使用八进制常量和八进制的转义字符串；
  2. 必需。所有以无符号类型表示的整型常量都应加上u或U后缀。
  3. 必需。小写字母l不应用于文字后缀。
  4. 必需。除非对象类型是指向字符常量的指针，否则字符串不应赋给对象。

2.8声明与定义

  1. 必需。类型应被显式声明。
  2. 必需。函数应以原型形式命名参数。
  3. 必需。所有对象和函数的声明需要使用完全相同的名字和参数。
  4. 必需。当定义有外部链接的对象或函数时，兼容声明是可见的。
  5. 必需。外部变量或函数应被在仅一个文件内被声明过。
  6. 必需。有外部链接的标识符应有一个确切的外部定义。
  7. 建议。若函数和对象仅被一个单元引用，最好不定义外部链接。
  8. 必需。静态存储类说明符应在所有具有内部链接的对象和函数的声明中使用。
  9. 建议。如果一个对象的标识符仅在一个函数内出现，该对象应被定义在一个块域中。
  10. 必需。内联函数定义时应有静态存储类。
  11. 建议。当有外部链接的数组被定义，它的大小应明确表示。
  12. 必需。枚举列表内的枚举值应独一无二。
  13. 建议。可能的话指针最好指向一个const类型的变量。
  14. 必需。restrict限定词不应使用。

2.9初始化

1、强制。自动变量在使用前应该被赋值。

2、必需。结构和和联合体的初始化应在大括号内完成。

3、必需。数组不应被部分初始化。

4、必需。一个对象的元素不应被多次初始化。

5、必需。若一个数组对象被指定初始化，那么数组大小应明确表示。

2.10 基本数据类型

  1. 必需。操作数不应是不合适的数据类型。
  2. 必需。表达式字符之间不应使用加减法。
  3. 必需。不应将表达式的值赋给不同类型或更窄的类型。
  4. 必需。一个运算符的两个操作数应是相同类型。
  5. 建议。表达式的值不应被转换成一个不合适的类型。
  6. 必需。复合表达式的值不应赋给一个有更宽类型的对象。
  7. 必需。若复合表达式参与数学运算，那么另一个操作数不应是更宽的基本类型。
  8. 必需。复合表达式的值不应被转换为不同的基本类型分类或更宽的基本类型。

2.11指针类型转换

  1. 必需。不应在函数指针和其他类型间进行转换。例外：空指针可被转换为函数指针。函数指针可被转换为void类型。函数可以被隐式转换为该函数类型的指针。
  2. 必需。指向不完全类型的指针与其他类型间的转换不应出现。
  3. 必需。不同类型指针间不应转换。
  4. 建议。不应将指针转换为整形变量。
  5. 建议。不应直接将void类型指针转换为指向对象的指针。
  6. 必需。算数类型和void类型指针不应转换。
  7. 必需。指向对象的指针和一个非整型算数类型不应转换。
  8. 必需。指针指向的const和volatile修饰的变量不应被删除。

2.12表达式

  1. 建议。表达式中的运算符优先级应明确。
  2. 必需。移位运算符的右手操作数应该小于左手操作数的基本类型的位宽。
  3. 建议。不应使用逗号运算符。
  4. 建议。常量表达式的计算不应导致无符号整数的回绕。

2.13副作用

  1. 必需。初始化列表不应包含持续副作用。
  2. 必需。表达式的值和他的持续副作用应在允许的计算顺序下保持相同。
  3. 建议。包含自增或自减的完整表达式应无其他除自增自减外的潜在副作用。
  4. 建议。不应使用赋值运算的结果。
  5. 必需。逻辑与和逻辑或的右手操作数不应包含持续副作用。
  6. 强制。sizeof运算符的操作数不应包含任何有潜在副作用的表达式。

2.14控制语句表达式

  1. 必需。循环计数器不应有浮点型数据。
  2. 必需。for循环应完整。
  3. 必需。控制语句不应一成不变。
  4. 必需。if语句和迭代表达式应有布尔类型。

2.15控制流

  1. 建议。不应该使用goto语句。
  2. 必需。goto语句应跳跃至同一函数后定义的语句处。
  3. 必需。被goto语句引用的任何标志都应在同一块内定义或任何包含goto语句的块。
  4. 建议。不应有多个break或goto语句来结束迭代语句。
  5. 建议。一个函数在其结尾应该有单一的退出点，即一个函数最多有一个return语句。
  6. 必需。迭代语句和选择语句的主体应是复合语句。
  7. 必需。if elseif语句应由一个else语句结束。

2.16Switch语句

  1. 必需。所有switch语句都要是完整的。
  2. 必需。switch标签应仅用于最紧密封闭的复合语句作为switch语句的主体时。
  3. 必需。每个switch分支都要有一个break语句。
  4. 必需。每个switch语句都要有一个default标签。
  5. 必需。default标签应出现在switch语句的第一个或最后一个标签处。
  6. 必需。每个switch语句都要至少包含两个分支。
  7. 必需。switch表达式不应有布尔类型。

2.17函数

  1. 必需。头文件<stdarg.h>内的功能不可使用。

2、必需。函数不能调用自身，不管是直接或者间接的，即不允许递归调用；

3、必需。函数应被明确定义。

4、必需。所有函数退出位置都应有相应的返回语句，除了返回值为void类型的函数。

5、建议。函数参数中若有数组，在调用函数的时候数组大小应与定义时的数组大小相同。

6、强制。定义数组时不应在[]中包含static修饰的变量。

7、必需。非空返回值的函数的返回值应被使用。

8、建议。函数参数不应被修改。

2.18指针和数组

  1. 必需。数组的索引应该是指针数学运算中唯一可允许的方式。
  2. 必需。只有基类型相同的指针间才可以相减。
  3. 必需。除非指针指向同一个对象，否则不应使用关系运算符进行比较。
  4. 建议。不要使用+、+=和-=操作符来应用于指针类型表达式。
  5. 建议。不要定义两级以上的指针。
  6. 必需。具有自动存储功能的对象的地址不得复制到第一个对象停止存在后仍然存在的另一个对象。
  7. 必需。数组定义时必需指定大小。
  8. 必需。变长数组不应使用。

2.19重叠存储

  1. 强制。一个对象不得分配或复制到一个重叠的对象。
  2. 建议。union关键字不应被使用。

2.20预处理指令

  1. 建议。#include指令前应只存在预处理器指令或注释。
  2. 必需。头文件名中不应包含‘，’和注释字符。
  3. 必需。#include后应跟随<filename>或“filename”。
  4. 必需。宏名不应与关键字冲突。
  5. 建议。不要使用#undef。
  6. 必需。宏的参数中不应出现类似预处理指令的符号。
  7. 必需。由宏参数扩展产生的表达式应用括号括起来。
  8. 必需。#if或#elif预处理指令的控制表达式应赋值为0或1.
  9. 必需。#if或#elif中控制表达式使用的标识符在赋值前应被#define。
  10. 建议。#和##预处理器操作符不应使用。
  11. 必需。宏参数在紧随#后后续不得有##紧跟该参数。
  12. 必需。宏参数用作#或##操作符的操作数，这本身就是收到进一步的宏替换，应仅被用作这些操作符的操作数。
  13. 必需。以#开头的一行应是有效的预处理指令。
  14. 必需。所有的#else、#elif和#endif预处理指令应该同与他们相关的#if或者#ifdef指令放在相同的文件中。

2.21标准库

  1. 必需。#define和#undef不得用于保留标识符或保留宏的名字。
  2. 必需。不应定义保留的标识符或宏名。
  3. 必需。<stdlib.h>的allocation和deallocation函数不应使用。
  4. 必需。不应使用标准头文件<setjmp.h>。
  5. 必需。不应使用标准头文件<signal.h>。
  6. 必需。标准库中的输入输出函数不应使用。
  7. 必需。不应使用<stdlib.h>的atof，atoi，atoll函数。
  8. 必需。不应使用<stdlib.h>的abort，exit，getenv和system函数。
  9. 必需。不应使用<stdlib.h>的bsearch函数。
  10. 必需。不应使用标准库中的时间和日期函数。
  11. 必需。不应使用标准头文件<tgmath.h>。
  12. 建议。不应使用<fenv.h>中的异常处理功能。

2.22资源

  1. 必需。用标准库函数动态获得的资源应显式释放。
  2. 强制。仅用标准库函数分配的内存需要被释放。
  3. 必需。同一文件不应在同一时间在不同流中读写。
  4. 强制。不应尝试在以只读形式打开的流中写入数据。
  5. 强制。指向文件对象的指针不应被引用。
  6. 强制。在相关流关闭后文件指针的值不应使用。

MISRA C-2012规则中文版相关推荐

  1. 带你走近MISRA C:2012

    汽车软件与C语言 随着软件定义汽车概念的兴起,汽车软件开发的工作量开始呈指数级增加,当前车载软件代码量已经达到1亿-3亿行.这是一个什么概念呢,相当于比Windows系统还高出一个数量级.据调查,大部 ...

  2. 【转载】MISRA C-2012规则中文版

    原文地址:MISRA C-2012规则中文版_WJKING3的博客-CSDN博客_misra c 一.简介 MISRA C是由汽车产业软件可靠性协会(MISRA)提出的C语言开发标准.其目的是在增进嵌 ...

  3. Simulink自动代码生成：如何标准化的建模？以MAB，MISRA C 2012建模规范为例

    目录 为什么要规范建模 MAB,MISRA C2012建模规范步骤 常用的规范总结 生成代码配置 总结 为什么要规范建模 MathWorks 咨询委员会 (MAB) 规范规定了在 Simulink®  ...

  4. misra c编码规范个人整理总结/misra c 2012中文版-个人总结-【方便查询】

    整理MISAR-2012错误解决方法-带编号,本文根据文档整理了部分常见的MISAR-2012错误及解决方法,顺序是错误码顺序,参考文档<LDRA standards for C/C++> ...

  5. Sql server 2012 企业中文版安装图文教程（附下载链接）

    首先推荐一个网站http://msdn.itellyou.cn/,这是一个非常棒的网站,各种正版资源,安全无毒 先选择服务器如何选择SQL Server 2012 选择自己要的版本,这里笔者选的是中文 ...

  6. 回顾“90后”——MISRA的25年岁月

    谈起MISRA这个名字,大家应该都不陌生,但,我们真的了解它吗?从90年代初期MISRA组织的发起至2020年,MISRA已走过25个年头.25年过去,90后已成长为现代社会发展的中坚力量,同样作为& ...

  7. Parasoft全面发布最广泛的MISRA规则覆盖

    Parasoft通过其经过市场验证的自动化软件测试工具集成套件,帮助企业持续交付高质量的软件.Parasoft的技术支持嵌入式.企业和物联网市场,通过将静态代码分析和单元测试.Web UI和API测试 ...

  8. MISRA C：2012 又是什么标准？

    关注+星标公众号,不错过精彩内容 编排 | strongerHuang 微信公众号 | 嵌入式专栏 C语言的标准有很多,之前给大家分享过相关的内容,比如:C89.C99标准,ANSI C.ISO C. ...

  9. MISRA-C 2012修改指南介绍及示例

    导言 随着对汽车电子嵌入式软件的重视程度不断提高,为减少软件的缺陷,汽车工业软件可靠性协会MISRA(Motor Industry Software Reliability Association)提 ...

  10. 什么是MISRA？如何满足该行业标准？

    MISRA:汽车工业软件可靠性联会,其核心使命是为汽车工业提供服务和协助,帮助厂方开发安全的.高可靠性的嵌入式软件.MISRA C则是由MISRA提出的针对嵌入式C语言开发标准,目的是提高嵌入式系统的 ...

最新文章

  1. 语义分割--Deep Dual Learning for Semantic Image Segmentation
  2. 使对象具有ES6中Iterator接口的实现方法
  3. 以太坊搭建，不能使用puppeth 创建初始块，报错Fatal: Failed to write genesis block: unsupported fork ordering: eip15
  4. 环球网校签约神策数据，数据赋能教育行业创新升级
  5. Gitlab上传代码
  6. Jquery中如何获取元素的文本，值，属性和内容
  7. udp服务器php代码例子,Java客户端PHP服务器UDP穿孔示例代码
  8. python编程 迷你世界_迷你编程电脑版|迷你世界迷你编程下载 v1.0官方版 - 绿点软件站...
  9. oracle11g的用户名是什么,oracle11g默认用户名和密码
  10. 在UAP中如何通过WebView控件进行C#与JS的交互
  11. javascript 布尔类型
  12. 12月10日 ubuntu 安装wireshark
  13. 金蝶kis仓库管理系统演示_金蝶KIS操作流程
  14. LaTeX大括号用法
  15. unity中实现火焰的效果
  16. 注册时添加学号Idnumber
  17. 校园实践-校园二手交易项目组-墨刀原型
  18. Python-使用正则表达式爬取斗破苍穹小说文字内容（使用Requests库实现）
  19. 解决linux使用yum安装新版JDK时，Java文件夹下没有lib、bin等文件，只有jre的问题
  20. 西安理工大学计算机科学与技术代码,谁知道西安理工大学各专业的代码

热门文章

  1. UE4源码下载慢的解决方案--代理法
  2. sonarqube增加阿里p3c规则扫描
  3. python 会议室预约系统解决方案_快思聪FUSION会议预约系统
  4. 2020年日历_2020年日历全年表
  5. c语言代码自动整理,C语言代码自动整理工具
  6. 米思齐（Mixly）初体验—触摸式开关
  7. java多边形生成_如何为凹多边形生成回声路径
  8. python常用的编程软件_mPython(图形化编程软件)
  9. 苏州大学计算机考研大纲2021,2021苏州大学考研参考书目
  10. SSM项目实战之一：项目创建