抄 Stack Overflow 代码，可能在给自己挖坑

素颜马尾好姑娘i 2023-06-10 13:26 2阅读 0赞

(给技术最前线加星标，每天看技术热点)

> 原创：技术最前线（id：TopITNews）

程序员遇到能的编程问题，基本上早就有人遇到过了。

所以，像 Stack Overflow 这样的高质量问答网站，就成了程序员（交友的好去处）之间分享编程解决方案的好地方。

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

（当你还没理解透就抄代码，就是这个样子）

借鉴（抄）已有的问题解决方案，的确可以快速原型化。

但网上共享的代码片段，不一定都是高质量的，也可能质量较低，有的甚至包含漏洞。

**从 Stack Overflow 抄代码，会降低 GitHub 项目的安全性**

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg 1]

上图中的这个标题结论，是依据今年 10 月 3 日提交的一篇论文《对众包代码示例中的 C++ 漏洞的实证研究》得出。

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg 2]

（https://arxiv.org/abs/1910.01321）

该论文旨在了解众包代码示例中的安全漏洞的性质和普遍性。为了实现这一目标，研究人员调查了 10 年间 Stack Overflow 共享的 C++ 代码片段中的安全漏洞。

据该论文作者称，> 从 GitHub 项目中选取了 72,483 个代码片段，我们发现总共有 69 个脆弱的代码片段，可分为 29 种类型。

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg 3]

对许多程序员来说，放弃 Stack Overflow （几乎）是不可能，因此论文研究人员开发了一个 Chrome 扩展，可以帮助确定代码的安全性。

安装扩展后，它会根据 CWE 数据库检查复制的代码，并在代码片段有已知缺陷时通知程序员。据传，扩展的开发者计划很快发布它。

**推荐阅读**

（点击标题可跳转阅读）

觉得这条资讯有帮助？请转发给更多人

关注 **技术最前线 加星标**，**看 IT 要闻**

![640?wx\_fmt=png][640_wx_fmt_png]

最新业界资讯，我在看❤️

[640_wx_fmt_jpeg]: /images/20230531/6b4c98b1c49c4068a9163617b6d9a432.png
[640_wx_fmt_jpeg 1]: /images/20230531/9f92d59c7a494341bc7c19fc1e663a39.png
[640_wx_fmt_jpeg 2]: /images/20230531/3bac42e3b2bb498e8655926ea45ee6c9.png
[640_wx_fmt_jpeg 3]: /images/20230531/ed62a1d73cc34020a8a0e8a1fd7ed7a7.png
[640_wx_fmt_png]: /images/20230531/ae7e613f3db949e386d6748a9339cdf8.png

发表评论取消回复

表情：

评论列表（有 0 条评论，2人围观）

还没有评论，来说两句吧...

相关阅读

相关抄 Stack Overflow 代码，可能在给自己挖坑

(给技术最前线加星标，每天看技术热点) > 原创：技术最前线（id：TopITNews）程序员遇到能的编程问题，基本上早就有人遇到过了。所以，像 Stack Over

素颜马尾好姑娘i/ 2023年06月10日 13:26/ 0 赞/ 3 阅读

相关 Stack Overflow 食用指南

一. 前言 Stack Overflow（SO）网站是很多同学日常工作、学习都会使用的网站，在上面可以方便的搜索到很多问题及解决方案。但是这仅仅只能满足部分需要，也只

迷南。/ 2023年01月16日 06:22/ 0 赞/ 207 阅读

相关代码之殇--自己挖过的坑

代码之殇--自己挖过的坑 1 介绍 2 闪退型bug 2.1 长周期、低频次闪退bug 参考 1 介绍 2 闪退型bug 2

素颜马尾好姑娘i/ 2022年11月21日 14:46/ 0 赞/ 216 阅读

相关还敢随便抄？Stack Overflow上最火这段代码有Bug！

![0D5F937FE12312312D81F17F.jpg][] 程序员的成长之路互联网/程序员/技术/资料共享 [关注][Link 1] 阅读本文大概需要 7

系统管理员/ 2022年10月12日 12:24/ 0 赞/ 61 阅读

相关还敢随便抄？Stack Overflow上最火这段代码有Bug！

![2336f1d770a4f95cf51864412300ff72.png][] 作者 | Andreas Lundblad 译者 | 弯月责编

ゝ一纸荒年。/ 2022年10月10日 06:16/ 0 赞/ 56 阅读

相关 Stack Overflow被收购了，以后要付费“抄代码”？

![0D5F937FE12312312D81F17F.jpg][] 程序员的成长之路互联网/程序员/技术/资料共享 [关注][Link 1] 阅读本文大概需要 2.

- 日理万妓/ 2022年10月09日 04:55/ 0 赞/ 208 阅读

相关腾讯最大股东收购了 Stack Overflow，以后“抄代码”都要付费了么？

![0658167f8af5c85ef03438c9a5e72329.png][]来源：新智元 > 【导读】一个让亿万公司的程序能够跑起来，让亿万计算机学子能够拿到

忘是亡心i/ 2022年10月05日 11:56/ 0 赞/ 192 阅读

相关 Java面试技巧之不要给自己挖坑实战干货

线程是否要锁住同步资源锁住悲观锁不锁住乐观锁锁住同步资源失败线程是否要阻塞阻塞不阻塞自旋锁，适应性自旋锁多个线程竞争

旧城等待，/ 2022年09月02日 03:42/ 0 赞/ 189 阅读

相关腾讯最大股东收购了 Stack Overflow，以后“抄代码”都要付费了么？

![45d2c3fea4f2071c746f34c31d786c0f.gif][] 置顶/星标公众号????，硬核文章第一时间送达！来源 | stackoverflow

Bertha 。/ 2022年08月30日 11:27/ 0 赞/ 213 阅读

相关你现在的懒惰玩乐都是在给自己挖坑

一周将尽，回想这一周，我很茫然，不知这周的自己每天都做了什么，学到了什么。嚷嚷着要去早自习却从来没有付诸过行动，似乎每天都是一觉睡到自然醒；嚷嚷着要好好复习功课

清疚/ 2022年04月03日 12:10/ 0 赞/ 228 阅读