# V3127. Two similar code fragments were found. Perhaps, this is a typo and 'X' variable should be used instead of 'Y'.

Анализатор обнаружил код, который, возможно, содержит опечатку. Высока вероятность, что подобный код был создан с использованием подхода Copy-Paste.

Данная диагностика выявляет два схожих по структуре блока кода, идущих один за другим и отличающихся переменной, которая несколько раз встречалась в первом блоке кода, но во втором встречается только один раз. Из этого можно сделать вывод, что переменная возможно была забыта и не заменена. Предупреждение V3127 предназначено для выявления тех случаев, если второй блок был получен путем копирования первого, при этом во втором блоке были переименованы не все переменные.

Рассмотрим пример:

    if (x > 0)
    {
      Do1(x);
      Do2(x);
    }
    if (y > 0)
    {
      Do1(y);
      Do2(x); // <=
    }

Вероятнее всего во втором блоке вместо переменной 'x' должна идти переменная 'y'. Корректный вариант мог бы выглядеть так:

    if (x > 0)
    {
      Do1(x);
      Do2(x);
    }
    if (y > 0)
    {
      Do1(y);
      Do2(y);
    }

Рассмотрим еще один пример, но уже более сложный.

    ....
    if(erendlinen>239) erendlinen=239;
    if(srendlinen>erendlinen) srendlinen=erendlinen;

    if(erendlinep>239) erendlinep=239;
    if(srendlinep>erendlinen) srendlinep=erendlinep;   // <=
    ....

Заметить ошибку не так уж и просто. Имена переменных похожи друг на друга, и поэтому выявление ошибки усложняется в разы. На самом деле во втором блоке вместо переменной 'erendlinen' должна стоять 'erendlinep'.

Корректный вариант будет выглядеть так:

    ....
    if(erendlinen>239) erendlinen=239;
    if(srendlinen>erendlinen) srendlinen=erendlinen;

    if(erendlinep>239) erendlinep=239;
    if(srendlinep>erendlinep) srendlinep=erendlinep;   // <=
    ....

Имена переменных 'erendlinen' и 'erendlinep' выбраны явно неудачно. Такую ошибку почти невозможно заметить при Code Review. Да что уж там, даже когда анализатор указывает на строку с ошибкой и то сложно её заметить. Поэтому, встретив предупреждение V3127, рекомендуем не спешить и внимательно изучить код.

Данная диагностика классифицируется как:

CWE-682

Взгляните на примеры ошибок, обнаруженных с помощью диагностики V3127.