第九章 指針的安全問題
看下面的例子：
例十七：
char s=’a’;
int *ptr;
ptr=(int*)&s;
*ptr=1298；
指針ptr是一個int*類型的指針，它指向的類型是int。它指向的地址就是s的
首地址。在32位程序中，s占一個字節(jié)，int類型占四個字節(jié)。最后一條語句不但
改變了s所占的一個字節(jié)，還把和s相臨的高地址方向的三個字節(jié)也改變了。這三
個字節(jié)是干什么的？只有編譯程序知道，而寫程序的人是不太可能知道的。也許
這三個字節(jié)里存儲了非常重要的數(shù)據(jù)，也許這三個字節(jié)里正好是程序的一條代碼
，而由于你對指針的馬虎應(yīng)用，這三個字節(jié)的值被改變了！這會造成崩潰性的錯
誤。
讓我們再來看一例：
例十八：
1。 char a;
2。 int *ptr=&a;
...
...
3。 ptr++;
4。 *ptr=115;
該例子完全可以通過編譯，并能執(zhí)行。但是看到?jīng)]有？第3句對指針ptr進行
自加1運算后，ptr指向了和整形變量a相鄰的高地址方向的一塊存儲區(qū)。這塊存儲
區(qū)里是什么？我們不知道。有可能它是一個非常重要的數(shù)據(jù)，甚至可能是一條代
碼。而第4句竟然往這片存儲區(qū)里寫入一個數(shù)據(jù)！這是嚴(yán)重的錯誤。所以在使用指
針時，程序員心里必須非常清楚：我的指針究竟指向了哪里。
在用指針訪問數(shù)組的時候，也要注意不要超出數(shù)組的低端和高端界限，否則
也會造成類似的錯誤。
在指針的強制類型轉(zhuǎn)換：ptr1=(TYPE*)ptr2中，如果sizeof(ptr2的類型)大
于sizeof(ptr1的類型)，那么在使用指針ptr1來訪問ptr2所指向的存儲區(qū)時是安
全的。如果sizeof(ptr2的類型)小于sizeof(ptr1的類型)，那么在使用指針ptr1
來訪問ptr2所指向的存儲區(qū)時是不安全的。至于為什么，讀者結(jié)合例十七來想一
想，應(yīng)該會明白的
看下面的例子：
例十七：
char s=’a’;
int *ptr;
ptr=(int*)&s;
*ptr=1298；
指針ptr是一個int*類型的指針，它指向的類型是int。它指向的地址就是s的
首地址。在32位程序中，s占一個字節(jié)，int類型占四個字節(jié)。最后一條語句不但
改變了s所占的一個字節(jié)，還把和s相臨的高地址方向的三個字節(jié)也改變了。這三
個字節(jié)是干什么的？只有編譯程序知道，而寫程序的人是不太可能知道的。也許
這三個字節(jié)里存儲了非常重要的數(shù)據(jù)，也許這三個字節(jié)里正好是程序的一條代碼
，而由于你對指針的馬虎應(yīng)用，這三個字節(jié)的值被改變了！這會造成崩潰性的錯
誤。
讓我們再來看一例：
例十八：
1。 char a;
2。 int *ptr=&a;
...
...
3。 ptr++;
4。 *ptr=115;
該例子完全可以通過編譯，并能執(zhí)行。但是看到?jīng)]有？第3句對指針ptr進行
自加1運算后，ptr指向了和整形變量a相鄰的高地址方向的一塊存儲區(qū)。這塊存儲
區(qū)里是什么？我們不知道。有可能它是一個非常重要的數(shù)據(jù)，甚至可能是一條代
碼。而第4句竟然往這片存儲區(qū)里寫入一個數(shù)據(jù)！這是嚴(yán)重的錯誤。所以在使用指
針時，程序員心里必須非常清楚：我的指針究竟指向了哪里。
在用指針訪問數(shù)組的時候，也要注意不要超出數(shù)組的低端和高端界限，否則
也會造成類似的錯誤。
在指針的強制類型轉(zhuǎn)換：ptr1=(TYPE*)ptr2中，如果sizeof(ptr2的類型)大
于sizeof(ptr1的類型)，那么在使用指針ptr1來訪問ptr2所指向的存儲區(qū)時是安
全的。如果sizeof(ptr2的類型)小于sizeof(ptr1的類型)，那么在使用指針ptr1
來訪問ptr2所指向的存儲區(qū)時是不安全的。至于為什么，讀者結(jié)合例十七來想一
想，應(yīng)該會明白的