作為父類的設(shè)計者，你可能會躊躇到底應(yīng)該賦予你的成員函數(shù)protected還是private的訪問權(quán)限。那么，讓我們來看看下面幾個Sample吧：
1、不相關(guān)的類訪問protected成員
#include
class A
{
protected:
void b() {printf("Oops!\n");}
};
void f(A* a)
{
class A_hack:public A
{
friend void f(A*);
};
static_cast(a)->b();
}
class B
{
public:
void f(A* a)
{
class A_hack:public A
{
friend B;
};
static_cast(a)->b();
}
};
int main()
{
f(NULL);
B().f(NULL);
}
盡管static_cast的結(jié)果是undefined，但是編譯器一般會對A_hack作空派生類優(yōu)化，A_hack和A的內(nèi)存布局相同，考試大提示:這里的static_cast通常都是no-op，因此上面的代碼在實際應(yīng)用中幾乎肯定可以成功。對于一個惡意用戶而言，他的目的已經(jīng)達(dá)到了。
2、調(diào)用純虛函數(shù)
class A
{
protected:
virtual void Fun() =0;
};
class B:public A
{
public:
B() {Dummy();}
private:
void Dummy() {Fun();}
};
class C:public B
{
public:
virtual void Fun() {}
};
你覺得不可能調(diào)用傳說中的純虛函數(shù)？你想看看VC中的_purecall到底會做些什么？試試上面的代碼吧。
問題的根源在于父類將Fun聲明成了protected。雖然你不應(yīng)當(dāng)在ctor里調(diào)用virtual函數(shù)，但是你在ctor調(diào)用Dummy的時候，并不一定注意到Dummy內(nèi)部會調(diào)用virtual函數(shù)，于是災(zāi)難發(fā)生了
如果你僅僅希望子類在virtual函數(shù)中提供某種行為，那么把這些函數(shù)聲明成private吧
盡管上面的代碼都不符合標(biāo)準(zhǔn)，但是至少說明，你的用戶可以利用你提供的protected權(quán)限實現(xiàn)一些你并不希望賦予子類的功能。如果你覺得連private都不放心（譬如邪惡的#define private public，當(dāng)然它違反了One Definition Rule (ODR)，因此結(jié)果是不可預(yù)期的），那么你使用PImpl來實現(xiàn)你的接口。
1、不相關(guān)的類訪問protected成員
#include
class A
{
protected:
void b() {printf("Oops!\n");}
};
void f(A* a)
{
class A_hack:public A
{
friend void f(A*);
};
static_cast(a)->b();
}
class B
{
public:
void f(A* a)
{
class A_hack:public A
{
friend B;
};
static_cast(a)->b();
}
};
int main()
{
f(NULL);
B().f(NULL);
}
盡管static_cast的結(jié)果是undefined，但是編譯器一般會對A_hack作空派生類優(yōu)化，A_hack和A的內(nèi)存布局相同，考試大提示:這里的static_cast通常都是no-op，因此上面的代碼在實際應(yīng)用中幾乎肯定可以成功。對于一個惡意用戶而言，他的目的已經(jīng)達(dá)到了。
2、調(diào)用純虛函數(shù)
class A
{
protected:
virtual void Fun() =0;
};
class B:public A
{
public:
B() {Dummy();}
private:
void Dummy() {Fun();}
};
class C:public B
{
public:
virtual void Fun() {}
};
你覺得不可能調(diào)用傳說中的純虛函數(shù)？你想看看VC中的_purecall到底會做些什么？試試上面的代碼吧。
問題的根源在于父類將Fun聲明成了protected。雖然你不應(yīng)當(dāng)在ctor里調(diào)用virtual函數(shù)，但是你在ctor調(diào)用Dummy的時候，并不一定注意到Dummy內(nèi)部會調(diào)用virtual函數(shù)，于是災(zāi)難發(fā)生了
如果你僅僅希望子類在virtual函數(shù)中提供某種行為，那么把這些函數(shù)聲明成private吧
盡管上面的代碼都不符合標(biāo)準(zhǔn)，但是至少說明，你的用戶可以利用你提供的protected權(quán)限實現(xiàn)一些你并不希望賦予子類的功能。如果你覺得連private都不放心（譬如邪惡的#define private public，當(dāng)然它違反了One Definition Rule (ODR)，因此結(jié)果是不可預(yù)期的），那么你使用PImpl來實現(xiàn)你的接口。