Inconsistent/missing checks for sqlite3 APIs
Personne n'a encore pris cette issue.
- Langage dominant
- C
- Étoiles
- 40.4k
- Forks
- 8.1k
- Merge moyen
- 2 j 13 h
- PR mergées (30 j)
- 96
Description
Description
Several calls to sqlite3_reset and sqlite3_finalize are unchecked.
Some calls to sqlite3_reset are checked and then the value is returned to the user:
Note however an inconsistency between these two: one of them throw/warns and the other one doesn't. This likely needs to be made consistent.
It's probably best if the calls to sqlite3_reset and sqlite3_finalize are checked consistently everywhere.
Note: found by a static-dynamic hybrid analyzer I'm developing.
PHP Version
Checked on master branch
Operating System
N/A
Guide de contribution
Ouvrir le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Piste de recherche
Commencez dans ext/sqlite3/sqlite3.c en auditant les appels à sqlite3_reset et sqlite3_finalize, y compris les emplacements des lignes 1414-1417 et 2101-2103. Comparez leur vérification et leur comportement de throw/warn. Le travail est terminé lorsque les appels concernés sont vérifiés de manière cohérente et que le comportement différent est réconcilié.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Évaluation
- Stack technique
- c, sqlite
- Domaine
- databases
- Type d'issue
- Bug
- Difficulté
- 4/5
- Temps estimé
- 3-5 jours
- Activité
- Calme
- Clarté
- Plutôt claire
- Accessibilité débutants
- 48/100