계: Code Quality

코드 품질이 낮으면 예측할 수 없는 동작이 발생합니다. 사용자 입장에서는 사용 편의성이 떨어지는 것으로 나타나는 경우가 많습니다. 공격자에게는 예상치 못한 방법으로 시스템에 부담을 줄 수 있는 기회가 됩니다.

Poor Style: Variable Never Used

C/C++
Solidity

Abstract

이 변수는 사용되지 않습니다.

Explanation

이 변수는 사용되지 않습니다. 변수가 별 의미가 없을 가능성이 크지만 사용되지 않는 변수는 버그가 있다는 것을 나타낼 가능성도 있습니다.

예제 1: 다음 코드에서는 복사 및 붙여넣기 오류가 같은 루프 반복자(i)의 두 번 사용으로 이어집니다. 변수 j는 사용되지 않습니다.


  int i,j;

  for (i=0; i < outer; i++) {
    for (i=0; i < inner; i++) {
      ...

References

[1] Standards Mapping - Common Weakness Enumeration CWE ID 563

[2] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C Guidelines 2023 Rule 2.8

[3] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C++ Guidelines 2008 Rule 0-1-3

[4] Standards Mapping - Motor Industry Software Reliability Association (MISRA) C++ Guidelines 2023 Rule 0.1.2, Rule 0.2.1, Rule 0.2.2, Rule 0.2.3, Rule 0.2.4

[5] Standards Mapping - Security Technical Implementation Guide Version 3.1 APP3050 CAT II

[6] Standards Mapping - Security Technical Implementation Guide Version 3.4 APP3050 CAT II

[7] Standards Mapping - Security Technical Implementation Guide Version 3.5 APP3050 CAT II

[8] Standards Mapping - Security Technical Implementation Guide Version 3.6 APP3050 CAT II

[9] Standards Mapping - Security Technical Implementation Guide Version 3.7 APP3050 CAT II

[10] Standards Mapping - Security Technical Implementation Guide Version 3.9 APP3050 CAT II

[11] Standards Mapping - Security Technical Implementation Guide Version 3.10 APP3050 CAT II

[12] Standards Mapping - Smart Contract Weakness Classification SWC-131

desc.structural.cpp.poor_style_variable_never_used