界: Code Quality

コードの質が低いと、予測できない動作につながります。ユーザーの視点には、それがしばしば使い勝手の悪さとなって現れます。攻撃者にとっては、予期せぬ方法でシステムにストレスを与える機会となります。

Poor Style: Variable Never Used

C/C++
Solidity

Abstract

この変数は一度も使用されません。

Explanation

この変数は一度も使用されません。変数は単に痕跡として残っているだけですが、使用されていない変数がバグを指摘している可能性もあります。

例 1: 次のコードでは、コピーアンドペーストのエラーによって、2 回使用されている同じループの繰り返し (i) が引き起こされています。変数 j は一度も使用されません。


  int i,j;

  for (i=0; i < outer; i++) {
    for (i=0; i < inner; i++) {
      ...

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 563

[2] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C Guidelines 2023 Rule 2.8

[3] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C++ Guidelines 2008 Rule 0-1-3

[4] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C++ Guidelines 2023 Rule 0.1.2, Rule 0.2.1, Rule 0.2.2, Rule 0.2.3, Rule 0.2.4

[5] Standards Mapping - Security Technical Implementation Guide Version 3.1 APP3050 CAT II

[6] Standards Mapping - Security Technical Implementation Guide Version 3.4 APP3050 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 3.5 APP3050 CAT II

[8] Standards Mapping - Security Technical Implementation Guide Version 3.6 APP3050 CAT II

[9] Standards Mapping - Security Technical Implementation Guide Version 3.7 APP3050 CAT II

[10] Standards Mapping - Security Technical Implementation Guide Version 3.9 APP3050 CAT II

[11] Standards Mapping - Security Technical Implementation Guide Version 3.10 APP3050 CAT II

[12] Standards Mapping - Smart Contract Weakness Classification SWC-131

desc.structural.cpp.poor_style_variable_never_used