#2299·benchmark

来自安全审查的三个小小的硬化提示: CSV 公式前缀中和、JSON 记录器中的全面 C0 逃逸以及 gbench/compare.py 中的类型诊断

作者: alencheung创建于 2026年9月11日更新于 2026年9月14日

备注 1 — CSV 输出: 中和单元格值中的前导 =,+,-,@

在哪里: CsvEscape(src/csv_reporter.cc:35-49) 将字段包裹在引号中并对嵌入的引号进行双引号处理,但以 =,+,-@ 开始的字段则按原样输出。作者设定的字符串在计数器名称标题(src/csv_reporter.cc:81-84)、跳过/错误消息(:112-118)和报告标签(:155-157)中传递到 CSV 单元格中。

内容来源: google/benchmark