# V796. A 'break' statement is probably missing in a 'switch' statement.

В операторе 'switch' анализатор обнаружил ветвь, в которой отсутствует оператор 'break'. В таком случае поток управления перейдёт к следующему 'case'. Возможно, допущена опечатка, и необходимо добавить 'break'.

Пример:

    for (char c : srcString)
    {
      switch (c)
      {
        case 't':
          *s++ = '\t';
          break;

        case 'n':
          *s++ = '\n';
          break;

        case 'f':
          *s++ = '\f'; // <=

        case '0':
          *s++ = '\0';
      }
    }

Если это ошибка, то следует добавить оператор 'break'. Если ошибки нет, то следует оставить подсказку анализатору и коллегам, которые будут поддерживать код в будущем.

Существует несколько вариантов указать, что данное поведение намеренное. Можно добавить комментарий:

    case A:
      foo();
      // fall through
    case B:
      bar();

Также поддерживаются атрибуты 'fallthrough':

    __attribute__((fallthrough));
    [[fallthrough]];
    [[gnu::fallthrough]];
    [[clang::fallthrough]];

В диагностике также реализовано несколько эвристических правил, чтобы сократить количество ложных срабатываний. Например, в случае разворачивания цикла:

    switch(num) {
    case 3:
    sum += arr[i + 2];
    case 2:
    sum += arr[i + 1];
    case 1:
    sum += arr[i];
    }

В этом случае диагностическое предупреждение не будет выдано.

Если в 'switch' уже есть комментарии или атрибуты 'fallthrough', то такие исключения не будут срабатывать, т.к. такой код выглядит ещё более подозрительным.

Диагностическое предупреждение не выдаётся, если вместо 'break' уже используются другие операторы, прерывающие работу 'switch' (это 'return', 'throw' и т.д.).

Т.к. анализатор не может однозначно определить, является ли найденное место ошибкой, возможны ложные срабатывания. Для их устранения рекомендуется пользоваться 'fallthrough' комментариями или атрибутами. Оставленные пояснения в первую очередь будут полезны для других разработчиков, которые будут заниматься поддержкой кода. Также такие пометки смогут считывать компиляторы и статические анализаторы.

Если срабатываний слишком много, то можно отключить эту диагностику или воспользоваться механизмом подавления ложных срабатываний.

Данная диагностика классифицируется как:

CWE-484 CERT-MSC17-C

Взгляните на примеры ошибок, обнаруженных с помощью диагностики V796.