C語言筆記第九章指針的安全問題

字號:

第九章 指針的安全問題
    看下面的例子:
    例十七:
    char s=’a’;
    int *ptr;
    ptr=(int*)&s;
    *ptr=1298;
    指針ptr是一個int*類型的指針,它指向的類型是int。它指向的地址就是s的
    首地址。在32位程序中,s占一個字節(jié),int類型占四個字節(jié)。最后一條語句不但
    改變了s所占的一個字節(jié),還把和s相臨的高地址方向的三個字節(jié)也改變了。這三
    個字節(jié)是干什么的?只有編譯程序知道,而寫程序的人是不太可能知道的。也許
    這三個字節(jié)里存儲了非常重要的數(shù)據(jù),也許這三個字節(jié)里正好是程序的一條代碼
    ,而由于你對指針的馬虎應(yīng)用,這三個字節(jié)的值被改變了!這會造成崩潰性的錯
    誤。
    讓我們再來看一例:
    例十八:
    1。 char a;
    2。 int *ptr=&a;
    ...
    ...
    3。 ptr++;
    4。 *ptr=115;
    該例子完全可以通過編譯,并能執(zhí)行。但是看到?jīng)]有?第3句對指針ptr進行
    自加1運算后,ptr指向了和整形變量a相鄰的高地址方向的一塊存儲區(qū)。這塊存儲
    區(qū)里是什么?我們不知道。有可能它是一個非常重要的數(shù)據(jù),甚至可能是一條代
    碼。而第4句竟然往這片存儲區(qū)里寫入一個數(shù)據(jù)!這是嚴(yán)重的錯誤。所以在使用指
    針時,程序員心里必須非常清楚:我的指針究竟指向了哪里。
    在用指針訪問數(shù)組的時候,也要注意不要超出數(shù)組的低端和高端界限,否則
    也會造成類似的錯誤。
    在指針的強制類型轉(zhuǎn)換:ptr1=(TYPE*)ptr2中,如果sizeof(ptr2的類型)大
    于sizeof(ptr1的類型),那么在使用指針ptr1來訪問ptr2所指向的存儲區(qū)時是安
    全的。如果sizeof(ptr2的類型)小于sizeof(ptr1的類型),那么在使用指針ptr1
    來訪問ptr2所指向的存儲區(qū)時是不安全的。至于為什么,讀者結(jié)合例十七來想一
    想,應(yīng)該會明白的