Tipo int predeterminado: ¿Firmado o sin firmar?

Question

Al programar en un lenguaje tipo C, ¿el tipo entero "predeterminado" debe ser int o uint/unsigned int? De manera predeterminada, me refiero a cuando no necesitas números negativos, pero cualquiera de ellos debe ser lo suficientemente grande para los datos que tienes. Puedo pensar en buenos argumentos para ambos:

signed: Mejor comportamiento matemático, menos posibilidad de comportamiento extraño si intentas ir por debajo de cero en algún caso límite en el que no hayas pensado, generalmente evita mejor los casos de esquineras.

unsigned: Proporciona un poco más de seguridad contra el desbordamiento, en caso de que sus suposiciones sobre los valores sean incorrectas. Sirve como documentación de que el valor representado por la variable debe nunca ser negativo.

Answer 1

El Google C++ Style Guide tiene una opinión interesante sobre los enteros sin signo:

(cita sigue :)

En enteros sin signo

Algunas personas, incluyendo algunos autores de libros de texto, recomendamos el uso de los tipos sin signo para representar números que nunca son negativos Esto está pensado como una forma de auto-documentación. Sin embargo, en C, las ventajas de dicha documentación son superadas por los errores reales que puede introducir. Considere:

for (unsigned int i = foo.Length()-1; i >= 0; --i) ... 

¡Este código nunca finalizará! Algunas veces, gcc notará este error y le advertirá, pero a menudo no lo hará. Igualmente pueden ocurrir errores graves al comparar las variables firmadas y no firmadas. Básicamente, el esquema de promoción de tipos de C hace que los tipos sin firmar se comporten de forma diferente a lo que cabría esperar.

Por lo tanto, documente que una variable no es negativa utilizando aserciones. No use un tipo sin firmar.

(fin de la cita)

Answer 2

que tienden a ir con firmado, a menos que sepa lo que necesito sin firmar, como int es típicamente firmada, y se necesita más esfuerzo para escribir unsigned int y uint puede causar otro programador de una breve pausa para pensar en lo que los valores pueden ser .

Por lo tanto, no veo ningún beneficio para simplemente el incumplimiento de un unsigned, ya que la int normal está firmada.

Answer 3

Ciertamente firmado. Si el desbordamiento te preocupa, el subdesbordamiento debería preocuparte más, porque ir "por debajo de cero" por accidente es más fácil que por int-max.

"unsigned" debe ser una elección consciente que hace que el desarrollador piense en los riesgos potenciales, solo allí donde esté absolutamente seguro de que nunca se puede volver negativo (ni siquiera accidentalmente) y que necesita el espacio de valor adicional .

Answer 4

Dudo que haya una muy buena respuesta independiente del idioma para esto. Existen suficientes diferencias entre los idiomas y la forma en que manejan los tipos mixtos que ninguna respuesta va a tener sentido para todos (o incluso para la mayoría).

En los idiomas que uso con más frecuencia, uso firmado a menos que tenga un motivo específico para hacer lo contrario. Eso es principalmente C y C++ sin embargo. En otro idioma, bien podría dar una respuesta diferente.

Answer 5

No obtiene mucha 'garantía contra desbordamiento' con unsigned. Es probable que obtengas un comportamiento diferente pero extraño que con la firma, pero un poco más tarde ... ¿Es mejor tener esas suposiciones justo antes de la mano, tal vez?

Answer 6

Dar una asignación de tipo más específica (como unsigned int) transmite más información sobre el uso de la variable, y puede ayudar al compilador a realizar un seguimiento de las veces cuando se asigna un valor "incorrecto". Por ejemplo, si usa una variable para rastrear el ID de la base de datos de un objeto/elemento, es probable que nunca haya un momento en que el ID sea menor que cero (o uno); en este tipo de caso, en lugar de afirmar ese estado, usar un valor entero sin signo transmite esa declaración a otros desarrolladores, así como al compilador.

Answer 7

Como regla general, utilicé entradas sin firmar para contar cosas y firmé entradas para medir cosas.

Si se encuentra decreciendo o restando de un int sin firmar, entonces debe estar en un contexto en el que ya espera tener cuidado de no subdesbordar (por ejemplo, porque está en algún paso de código de bajo nivel desde el final de una cuerda, por lo que, por supuesto, primero se ha asegurado de que la cuerda sea lo suficientemente larga como para soportar esto). Si no se encuentra en un contexto como ese, donde es absolutamente crítico que no baje a cero, entonces debería haber usado un valor firmado.

En mi uso, las entradas sin signo son para valores que no pueden ser negativos (o para uno en un millón de situaciones en las que realmente desea el módulo 2^N aritmética), no para valores que simplemente no son negativos, en la implementación actual, probablemente.