おまいら、DbC（契約による設計）ってやってる？

1 ：10/02/09 〜 最終レス ：11/10/24

何かと役に立ちそうなのに、ほとんど取り上げられてないよね
とりあえず参考URL
www.kmonos.net/alang/d/2.0/dbc.html
www.fides.dti.ne.jp/~oka-t/cpplab-dbc.html
www.02.246.ne.jp/~torutk/cxx/design/designbycontract.html

2 ：

最近Dしか使ってないけどいちいち書いてないことが多い

3 ：

大抵のPGは無意識にやってるだろうけど、
意識していないからメタメタになってるだけの気がする。
それゆえ軽視されがちだけど、一度は学んでおくべきだよな。

4 ：

このスレッドは天才pンジー「アイちゃん」が
言語訓練のために立てたものです。
アイと研究員とのやり取りに利用するスレッドなので、
関係者以外は書きこまないで下さい。
　　　　　　　　　　　　　　　　　　京都大学霊長類研究所

5 ：

JavaだとJUnitとかあるから組み込みでは要らないんだよな。
入出力以外の部分でassert使うことはある。

6 ：

真っ先に Eiffel を連想した。
取り敢えず EiffelEnvision ダウンロードしてみる。

7 ：

…VS2003 必須だった。残念。

8 ：

チームでの開発にはわりと必須だと思うんだがな
何で広まってないんだろう？

9 ：

もっと盛りageれ

10 ：

Eiffelしか知らないんだけど

11 ：

>>8
まともに事前条件・事後条件を考えられるやつなんて少ないし、
書いてもまともに検証ができるわけじゃないから効果が薄い。
そして高コスト。広まるわけがない。

12 ：

単体テストツールが普及してるからだろ。
システム開発でJUnitやNUnitを使わない連中は正気の沙汰とは思えん。

13 ：

単体テストとDbCは同じことの違う表現なんだよな
単体テストが外延(のサブセット)でDbCは内包

14 ：

>>11
全く同意。
うまくやるには予めなすべきことが全てみえてなければ
ならない。しかし、それができているならこんな手法を
取る必要もない。

15 ：

>>11
>>14
そういうもんなのかねぇ。
コーディングしてるうちに自ずと見えてくると思うんだけどなぁ。
それに、クラスとかモジュール単位で考えたときに、提供する側と
利用する側でエラーの責任の所在を分離できるのは利点だと思うんだが。

16 ：

明確な責任の委譲に役立つってことでOOPの肝となる概念として
Object-Oriented Software Construction(Mayer)で取り上げられてる

17 ：

>>16
それ知らないヤツはこのスレ覗かないだろ

18 ：

>>15
一度やってみるといいよ
事前条件は書けても事後条件が書けなくて悩むことになるから
事後条件が書けないってのは仕様をわかってないことと同義なんだけど
最初から仕様をきっちり把握するのがいかに難しいことかと痛感する
その上せっかく書いた事前・事後条件の正しさを証明するのは難しい

19 ：

純粋関数型言語ならちょっとは楽に使えるというのを聞いたことがある

20 ：

@preとかない分だけじゃね？＞ちょっとは楽
関数型言語を使えば形式的な思考ができるみたいな発想俺は嫌いだ
関数型言語を楽に使いこなせるようなやつならDbCも楽というなら御意

21 ：

>>18
メソッド単位で細分化して考えればそんなに大変でもないと思うけどな＞仕様の把握
というか、そのメソッドで行うこと＝事後条件と考えてやってるんだが

22 ：

関数の実行によって満たされる事後条件を構造規則で合成して
最終的に使用を満たす命題を作るだけの簡単なパズルです

23 ：

>>21
思ってないでやってみれば？

24 ：

>>23
実際にやってみての感想だよ

25 ：

>>24
なんかサンプル貼ってよ

26 ：

プログラム書いた本人が事前条件・事後条件書いても意味ないよね？

27 ：

あ、事前条件は意味あるか。

28 ：

どっちも意味あるだろ
なんで意味がないと思ったんだ？

29 ：

プログラマが事後条件と思っていることが正しいかどうかが分からないのでは？
仕様決めた人なら、事後条件を正しく記述できる可能性はあるだろうけど。

30 ：

そりゃ契約による"設計"じゃなくて形式仕様記述の話題じぇねーの？

31 ：

そうかもな。>>26はxUnitなんかによる単体試験を念頭に置いてたんで。

32 ：

テストファーストは契約プログラミングの範疇なのかねぇ。
インタフェースだけ書いて全てのテストが最初はNGになるように書くから。

33 ：

単体テストつっても品質保証のテストと設計技法なTDDのテストは意味が違う
DbCは設計技法

34 ：

利用者が事前条件を守れば(その時に限って)提供者は事後条件を守りますっていうのが
契約だから事前条件と事後条件は両方揃って意味がある
それが顧客の要求(システムの仕様)を満たすかどうかは別問題
validationとverificationを混同したらあかん

35 ：

仕様が決まらず走り続けるプロジェクトでは中々やってられないんだよね。
納期はそのままだから、とりあえず動くものをってなってしまう。
まぁようはプロジェクト管理ができてないわけだけど。

36 ：

>>5
契約の継承できるか？
オーバーロードされた関数間の契約の合成も

37 ：

>>36
それむしろJavaのassertでできないｗ

38 ：

え？どっち？
むしろってついてるから、できるのかできないのかわからないや

39 ：

もちろんJUnitは勝手にはやってくれない
自分でがんがるしかない

40 ：

だよね
だからあれは言語に組み込まないといけないんじゃない？

41 ：

いや言語にassertあるし。j2sdk1.4(Java4)から。

42 ：

だから、javaのassertでもできないわけだが
あれはCのasert並みであってDbCとは無関係
つかEiffelだって完全にはできてないんだぞ

43 ：

C++だけどこんなんがあった
http://lists.boost.org/Archives/boost/2010/02/162325.php
しかし例題が
http://dbcpp.sourceforge.net/example/Crowl2006/vector/main.cpp
事前事後条件に埋もれて本体コードがみにくいぜ！

44 ：

>>43のサンプル、カッコだらけで一瞬LISPかと思ったｗ
C++やJavaとか広く普及してる言語で簡潔に記述する方法が確立されてないのが、
DbCが広まらない原因なんじゃなかろうか

45 ：

EiffelとかD言語位かね
Dbcを言語機能に組み込んでるの

46 ：

>>44
こういうの考えたんだがどうよ
C#の例。属性を使って事前条件、事後条件を設定する。
Javaはアノテーションを使う。
public class AAA {
[return : IsNull]
public object GetData([IsNull] string key){
...
}
}

47 ：

あほだ・・・IsNullじゃなくてIsNotNullね

48 ：

契約プログラミングってassertすれば良いの？

49 ：

それは実現するための手段のひとつであって
他にはアレとかソレとかあるに違いないよ

50 ：

というより、assertは契約違反を通知するための手段のうちで、
契約の内容がマニュアルだかソースのコメントだかに記載されてさえいれば
それでDbCの本懐は果たしてると言えるんじゃないかと

51 ：

マニュアルやコメントじゃ契約違反を自動検知できないじゃん

52 ：

契約プログラミングってどういう歴史なんだ？
assertのほうが先にあったの？それとも契約プログラミングの概念が出てからassertが出てきた？

53 ：

Eiffel が1985年
ANSI Cは1989年だな。assertマクロがいつごろから使われていたかは知らん。

54 ：11/10/24

これをやってみようと思ったんだが、事前条件に依存した記述が
呼ばれる側、呼ぶ側、ユニットテスト、間接的に依存する所と、
散らばって悲惨なことに。どうすりゃきれいに行くんだろうか