C and C++ Binaries


BADFUNC.AFXPARSEURL : AfxParseURLの使用

要旨

URL の安全性を取り扱うことができないため、セキュリティに問題がある AfxParseURL() を使用しています。

プロパティ

クラス名 Use of AfxParseURL
日本語クラス名 AfxParseURLの使用
クラス分類 スタイル (style)
ニーモニック BADFUNC.AFXPARSEURL
カテゴリー
CWE CWE:676 Use of Potentially Dangerous Function
BSI BSI:AfxParseURL Use of AfxParseURL
対応言語 C および C++ で利用可能です。
有効/無効設定 このワーニングクラスのチェックはデフォルトで無効になっています。チェックを有効にするにはプロジェクト設定ファイル (configuration file)に以下の WARNING_FILTER ルールを追加してください。
WARNING_FILTER += allow class="Use of AfxParseURL"
全ての BSI 固有の BADFUNC クラスを含む BSI 関連クラスを有効にするには、 bsi 設定プリセットを使用してください。

解決法

代わりに AfxParseURLEx() を使用してください。

関連のある設定ファイルパラメータ

このクラスは一般テンプレート設定ファイルで BAD_FUNCTION_* ルールセットによって実装されています。

設定ファイルの以下のパラメータがこのワーニングクラスのチェックに影響します。