框架空指针解引用-filemanagement_app_file

已开启

框架空指针解引用 #2259

I_am__ok创建于 5 天前从I_am__ok/filemanagement_app_file_service_7011： master 合入到 openharmony/filemanagement_app_file_service： master

框架空指针解引用 #2259

已开启

I_am__ok创建于 5 天前

从I_am__ok/filemanagement_app_file_service_7011 master合入到openharmony/filemanagement_app_file_service master

I_am__ok

5 天前

Description:
框架空指针解引用
Issue number:
https://gitcode.com/openharmony/filemanagement_app_file_service/issues/1753
Test & Result:

CodeCheck:

类型	自检项	自检结果
多线程相关	在类的成员变量中定义了vector/map/list等容器类型，且在多个成员函数中有操作时，需要加锁保护	自检结果：
多线程相关	定义全局变量，在多个函数中都有操作时，需要加锁保护	自检结果：
内存相关	调用外部接口时，确认是否对返回值做了判断，尤其外部接口返回了nullptr的情况，避免进程崩溃	自检结果：
	调用安全函数时，如memcpy_s等，是否检查其返回值	自检结果：
	检查函数中是否涉及了内存或资源申请（如文件句柄），注意每个异常退出流程，是否都已经将资源释放（推荐使用RAII）	自检结果：
	隐式内存分配场景：realpath、ReadParcelable序列化、cJSON相关函数时等，需主动释放或使用智能指针	自检结果：
校验外部输入	使用nlohmann:json解析外部输入时，需判断参数类型是否符合预期	自检结果：
	所有外部输入均不可信，需判断外部输入是否直接作为内存分配的大小，数组下标、循环条件、SQL查询等	自检结果：
	外部输入的路径不可信，需使用realpath做标准化处理，并判断路径的合法性	自检结果：
	外部输入包括对外提供的接口，IPC的proxy/stub接口，序列化/反序列化接口等	自检结果：
数学运算	代码中是否混合了加减乘除等运算，需检查是否可能导致整数溢出或符号翻转	自检结果：
数学运算	需检查代码是否有高精度数字转换为低精度的操作，如果必须，建议使用C++安全类型转换接口	自检结果：
秘钥相关	如变量临时保存了口令、秘钥等，需要在使用完成后及时清空（内存memset掉）	自检结果：
权限相关	作为系统服务对外提供了接口，是否做了权限保护和校验（如需要），只允许申请了权限的应用访问	自检结果：
权限相关	内核对外提供了设备节点，是否做了权限保护，只允许特定的系统服务访问	自检结果：
内核操作	如有mmap操作，并使用remap_pfn_range进行地址映射时，校验起始地址是否是用户态输入且没有做合法性校验	自检结果：
	是否有copy_from_user，并对外部输入的数据做了长度校验，以防止缓冲区溢出	自检结果：
	是否有使用copy_to_user，并在返回到用户态时，对数据做了完整初始化，或使用memset清空后再赋值	自检结果：

合并受阻

I_am__ok

5 天前关联了issue：[Bug]: 框架空指针解引用

openharmony_ci成员

5 天前添加了label：waiting_on_author

openharmony_ci成员

5 天前评论：

感谢提交 Pull Requests！如果您提交的PR已经开发完毕，请评论 "start build" 触发门禁，更多交互操作，请访问OpenHarmony社区支持命令清单。如果需要调整订阅PR、Issue的变更状态，请访问订阅链接。

Thanks for submitting the pull request. If your Pull Request has already been developed, you can leave a "start build" comment to trigger the gated system. For more commands, please visit OpenHarmony Command List. If you need to change the subscription of a Pull Request or Issue, please visit the link.

openharmony_ci成员

5 天前添加了label：dco检查成功

I_am__ok

5 天前评论：

start build

openharmony_ci成员

5 天前评论：

首次触发
门禁构建开始,包含静态检查、代码编译和测试【x86_64_virt编译, dayu200编译, dayu600_7885编译, ohos-host_mini_tdd编译, dayu200_tdd编译, dayu600_7885测试, dayu200测试, master_inner_build编译】,预计在60分钟内完成,门禁结果会同步发送到注册邮箱。您可以通过如下链接跟踪门禁进展:http://dcp.openharmony.cn/workbench/cicd/detail/6a88082164650f998b4f2ace/runlist

openharmony_ci成员

5 天前添加了label：编译成功

openharmony_ci成员

5 天前添加了label：静态检查成功

openharmony_ci成员

5 天前添加了label：冒烟测试成功

openharmony_ci成员

5 天前通过测试

openharmony_ci成员

5 天前评论：

代码门禁通过
您可以通过如下链接查看门禁报告:http://dcp.openharmony.cn/workbench/cicd/detail/6a88082164650f998b4f2ace/runlist

静态检查:

#	check type	result	report
1	codeCheck	pass	>>>

编译测试:

#	Device	build result	test result	package
1	dayu200	success	success	>>>
2	dayu200_tdd	success	NA	>>>
3	master_inner_build	(IGNORE)	NA	>>>
4	ohos-host_mini_tdd	success	NA	>>>
5	dayu600_7885	success	success	>>>
6	x86_64_virt	success	NA	>>>

openharmony_ci成员

5 天前删除了label：waiting_on_author

openharmony_ci成员

5 天前添加了label：waiting_for_review

openharmony_ci成员

5 天前评论：

您好，Committer @hobbycao @maokelong95 @bubble_mao @Clone_Zhang @chenxi0605 ，请分配检视人员检视该PR，可以通过命令"assign [@someone_id]"分配检视人员，也可以直接评论"assign"分配给自己进行检视。

Hello, Committer @hobbycao @maokelong95 @bubble_mao @Clone_Zhang @chenxi0605 . Please assign someone to review the PR. You can assign a reviewer by using the command "assign [@someone_id]", or you can comment "assign" to review the PR by yourself.