/sdl(추가 보안 검사 사용)

권장되는 SDL(Security Development Lifecycle) 검사를 추가합니다. 이러한 검사에는 오류와 같은 추가 보안 관련 경고 및 추가 보안 코드 생성 기능이 포함됩니다.

/sdl[-]

설명

/sdl은 /GS에서 제공되는 기준 보안 검사의 상위 집합을 활성화하고 /GS-를 재정의합니다. 기본적으로 /sdl는 OFF로 설정됩니다. /sdl-은 추가 보안 검사를 비활성화합니다.

/sdl은 다음과 같은 경고를 오류로 활성화합니다.

/sdl에 의해 활성화된 경고	해당 명령줄 스위치	설명
C4146	/we4146	단항 빼기 연산자가 부호 없는 형식에 적용되어 부호 없는 결과가 발생했습니다.
C4308	/we4308	음의 정수 상수가 부호 없는 형식으로 변환되어 의미 없는 결과가 발생할 수 있습니다.
C4532	/we4532	continue/break 블록에서 goto, __finally 또는 finally 키워드를 사용하면 비정상 종료 시 정의되지 않은 동작이 발생합니다.
C4533	/we4533	변수를 초기화 하는 코드가 실행되지 않습니다.
C4700	/we4700	초기화되지 않은 지역 변수 사용.
C4703	/we4703	잠재적으로 초기화되지 않은 지역 포인터 변수 사용.
C4789	/we4789	특정 CRT(C 런타임) 함수를 사용할 때 버퍼가 오버런됩니다.
C4995	/we4995	사용되지 않는 Pragma로 표시된 함수 사용.
C4996	/we4996	사용되지 않는 것으로 표시된 함수 사용.

/sdl이 활성화된 경우 컴파일러가 이러한 검사를 런타임에 수행하기 위한 코드를 생성합니다.

/GS로 컴파일할 때와 동일한 #pragma strict_gs_check(push, on) 런타임 버퍼 오버런 검색에 대해 strict 모드를 활성화합니다.
제한된 포인터 삭제를 수행합니다. 역참조를 포함하지 않으며 사용자 정의된 소멸자가 없는 식에서 포인터 참조는 delete에 대한 호출 이후 유효하지 않은 주소로 설정됩니다. 이렇게 하면 오래된 포인터 참조가 재사용되지 않습니다.
클래스 멤버 초기화를 수행합니다. 개체 인스턴스화 시(생성자 실행 전) 모든 클래스 멤버를 자동으로 0으로 초기화합니다. 이렇게 하면 생성자가 명시적으로 초기화하지 않는 클래스 멤버와 연관된 초기화되지 않은 데이터를 사용하지 않도록 방지할 수 있습니다.