[C] Лучшие практики обработки ошибок

Ассерты(разумеется, только в debug режиме) + проверка параметров приходящих извне. Возвращаемое значение - enum.

Это смотря чо пишем, а вообще каждый метод для своей ситуации

1) Используйте assert только для дебага. Никогда не используйте его в продакшн-коде. Компилятор имеет право и будет убирать assert при определенных настройках компиляции. Хотите проверить ограничения - используйте if и возвращайте ошибку. Код обязан продолжать корректно работать даже когда все assert будут вырезаны.

2) Зависит от контракта функции.

3) Зависит от контракта функции.

4) Воспользуетесь setjmp и порадуетесь непереносимой и плохо поддерживаемой программе. Глобальные переменные тоже лучше избегать.

5) enum'ы для кодов ошибок + документация. Использующий код сам разберется что выводить пользователю.

6) Зависит от ошибки и насколько много простому пользователю нужно о ней знать.

Стандартный способ работать с ошибками в Си - goto для освобождения ресурсов + возврат кода ошибки каким-нибудь удобным функции способом.

Благодарю за хороший, грамотный ответ.

можно исходники crt посмотреть функи устанавливают значение переменной закрепленной за каждым потоком при ошибке можно этот код ошибки сконвертить в строку описания

вот например в win32 такая схема при создании потока создается сопоставленная с ним структура в ней есть поле которое хранит код последней ошибки в потоке которое устанавливают различные функции если функция потерпела неудачу она устанавливает специфичный код в это поле и просто возвращает 0 а если успех то 1 если нужна более обширная информация об ошибке вызываеш getlasterror она считывает код с этого поля потом этот код можно так же сконвертировать в строку formatmessage похоже на тот же подход что и в crt

В своем коде не вижу смысла все усложнять и изобретать механизмы обработки ошибок. Возврат кода ошибки а потом по таблице искать строку, зачем? если можно сразу написать в лог/stderr то, что хотели. Если у вас конечно не, что либо либо-подобное.

Главная сложность это восстановление после некритичной ошибки, когда нельзя сделать exit(1). Хорошо, что не часто с ними приходиться работать. Как это лучше обработать не знаю, стараюсь избегать обработки таких ошибок или уменьшать их сложность.

Согласен, сложность увеличивается, однако грубо нарушается инкапсуляция. Представьте, вы берете чужую либу, а она уже за вас выводит логи на stderr. Я считаю, это плохо.

+ до кучи использую tdd и unit-testing (CUnit)