【缺陷周话】第49期：未使用的局部变量

未使用的局部变量通常不会导致严重的安全问题，造成未使用的局部变量的原因很可能是一个编码错误。

在上述示例代码中，第33行声明了一个局部变量 data，但是直到38行函数结束从未被使用，因此存在“未使用的局部变量”问题。

使用代码卫士对上述示例代码进行检测，可以检出“未使用的局部变量”缺陷，显示等级为中。如图1所示：

图1：未使用的局部变量检测示例

在上述修复代码中，Samate给出的修复方式为：在第36行对变量data进行使用，从而避免了未使用的局部变量。这是一种处理方式，根据实际代码逻辑与功能，也可以删除未使用的局部变量。

使用代码卫士对修复后的代码进行检测，可以看到已不存在“未使用的局部变量”缺陷。如图2：

图2：修复后检测结果

审查代码逻辑，确认未使用的局部变量的实际用途，从而添加对应代码，或移除未使用的局部变量。