本书是业界最广泛采纳的编程指导原则汇编，它紧扣各个版本的C语言标准，分门别类地介绍了各种可能引发可利用安全漏洞的未定义行为、未指定行为，提出了安全编码的规则和建议，在每条规则和建议上都用现实的相容及不相容代码示例加以说明，在第2版中，加入了对最新的C11标准的支持，对于所有有志于C语言软件开发的技术人员来说，都是不可或缺的参考书。全书共14章，包括98条编码规则，每条规则都由一个标题、一段说明和不相容／相容的代码示例组成。第1章讲述与预处理器相关的规则；第2章介绍的规则与声明和初始化相关；第3章介绍的是与表达式相关的规则；第4-7章讲述的规则分别与整数、浮点数、数组及字符和字符串相关；第8章介绍与内存管理相关的规则；第9章讲解的规则与输入／输出相关；第10章介绍的规则与环境相关；第11—13章分别讲解与信号、错误处理和并发性有关的规则；第14章讲述几条杂项规则。最后提供的三个附录，分别包括本书使用的词汇表、未定义行为和未指定行为。