如果未检查函数返回值，如何强制编译错误？答案

【问题标题】：How to force compilation error if function return value is not checked?如果未检查函数返回值，如何强制编译错误？
【发布时间】：2020-02-11 19:41:23
【问题描述】：

如果我使用特定函数而不检查其返回值，我希望编译器发出错误。

我在 Eclipse 中使用 GCC。

例如：

int fun (){ return 3;}

void main ()
{
   printf("%d",fun ());
}

我调用函数fun 并打印返回值，但我不检查返回值。相反，我想强制执行以下操作：

int ret=fun();
if(ret != some_value) { /* Do something */ }
printf("%d",fun ());

这可能吗？

【问题讨论】：

“如果没有检查返回值”是什么意思？您希望编译器在函数没有返回应有的值时产生错误？
我想将此标记为重复：How to enforce the usage of return values in C.
@WeatherVane 我编辑了帖子，不重复，我不是说不使用返回值时发出警告，我想在没有检查返回值时发出警告
那么，编译器如何知道检查本身是否有效？必须检查整数类型的范围，即检查两次吗？如果函数设置的值不是其返回值，例如scanf，又会怎样呢？并且，假设您将未检查的值传递给另一个函数（如示例中所示）并且该函数的工作 is 来检查该值？最后，假设检查函数返回值没有点，例如一个函数将两个ints相加并返回它们的和为long long?
您还可以添加一个确实“检查”返回值的代码示例吗？ IE。 “检查”是什么意思？

标签： c eclipse gcc compiler-errors return-value

【解决方案1】：

您不能强制进行正确的检查

我认为没有任何方法可以按照您想要的方式进行操作。毕竟，在printf("%d",fun ()) 语句中，您实际上是通过将fun() 的返回值发送到另一个函数来检查它。当然，printf 并没有真正“检查”返回值，但你可以这样使用它：

void exit_if_fun_returns_negative_value(int val) { if(val<0) exit(EXIT_FAILURE); }

int main(void)
{
    exit_if_fun_returns_negative_value(fun());
}

但是没有办法让编译器理解这个和你的printf 语句之间的区别。我假设您想强制程序员将返回值保存在变量中，但我不知道应该怎么做，即使您可以这样做，也不能确保正确检查。看看这个例子：

char *array;
void *ptr;
ptr = realloc(array, 20);
strcpy(array, "Hello, World!");

请注意我们如何将返回值保存在 ptr 中，但由于我们没有做类似 if(ptr == NULL) exit(EXIT_FAILURE); 之类的操作，因此毫无意义。

但是你可以防止完全忽略返回值

但是，有一种方法可以完全阻止您不使用的语句（这当然与实际检查不同）返回值。

据我所知，没有便携的方法可以做到这一点。您将不得不依赖编译器扩展。 Gcc 有这样的扩展。

__attribute__ ((warn_unused_result)) int foo (void) 
{
    return 5;
}

int main(void)
{
    foo();
}

编译它会产生这个警告：

$ gcc main.c
main.c: In function ‘main’:
main.c:9:5: warning: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Wunused-result]
    9 |     foo();
      |     ^~~~~

为了将其视为错误，请使用-Werror进行编译

$ gcc main.c -Werror
main.c: In function ‘main’:
main.c:9:5: error: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Werror=unused-result]
    9 |     foo();
      |     ^~~~~
cc1: all warnings being treated as errors

如果您希望所有其他警告都只是警告，请使用-Werror=unused-result 进行编译。示例：

$ cat main.c 
__attribute__ ((warn_unused_result))
int foo (void)
{
    return 5;
}

int main(void)
{
    int *x = 5;
    foo();
}

$ gcc main.c -Werror=unused-result
main.c: In function ‘main’:
main.c:9:14: warning: initialization of ‘int *’ from ‘int’ makes pointer from integer without a cast [-Wint-conversion]
    9 |     int *x = 5;
      |              ^
main.c:10:5: error: ignoring return value of ‘foo’, declared with attribute warn_unused_result [-Werror=unused-result]
   10 |     foo();
      |     ^~~~~
cc1: some warnings being treated as errors

更改签名以包含输出参数

完成类似操作的一个选项是将返回值移动到参数中。这将强制将“返回值”保存到参数中，并且您不能在不向其发送输出变量的情况下调用该函数。改变

int fun (){ return 3;}

到

void fun(int *ret) { *ret=3; }

但正如我上面提到的，我看不出如何强制对变量进行正确检查。这只会强制分配。

包装函数

另一种选择是使用包装函数。这通常会大大降低灵活性，因此在使用它之前要三思而后行，但在某些情况下它是一个有用的选项。假设您有一个标头/源对。将包装器的原型放在头文件中，将包装器和函数的实现放在源文件中。这将对程序员隐藏原始功能。它可能看起来像这样：

int fun_wrapper();

int fun() { return 3; }

int fun_wrapper() 
{ 
    int ret = fun(); 
    if(ret<0) exit(EXIT_FAILURE);
    return ret;
}

如何将这种技术用于库函数

我创建了一个有答案的相关问题。这是关于如何将其用于fgets 和库中的其他功能：How to create wrappers to library functions with original name?

【讨论】：