TA貢獻(xiàn)1848條經(jīng)驗(yàn) 獲得超6個(gè)贊
首先我們要知道C++引用是什么東西，其實(shí)它就是指針，只不過(guò)編譯器給加了點(diǎn)語(yǔ)法糖和類(lèi)型檢查。語(yǔ)法糖讓你不用寫(xiě)*和->類(lèi)型檢查導(dǎo)致引用只能在定義的時(shí)候綁定一次所以函數(shù)version3等價(jià)于conststring*version3(string*s1,conststring*s2){stringtemp;temp=*s2+*s1+*s2;return&temp;}函數(shù)version3中的temp是局部變量，所以函數(shù)退出時(shí)會(huì)調(diào)用string析構(gòu)函數(shù)，temp對(duì)象占用的內(nèi)存全部被釋放。version3返回了一個(gè)指針，但是指針指向的對(duì)象已經(jīng)析構(gòu)了，這就是野指針啊。訪問(wèn)野指針指向的內(nèi)存，輕則coredump，重則產(chǎn)生哭爹的邏輯錯(cuò)誤。那代碼中哪一行會(huì)訪問(wèn)野指針指向的內(nèi)存呢，就在下面這行代碼中：result=version3(input,"@@@")這里會(huì)調(diào)用string的copyassignment，必然牽涉到拷貝，于是要訪問(wèn)已經(jīng)被釋放的內(nèi)存。所以致命的一步就發(fā)生在string的copyassignment函數(shù)內(nèi)。
TA貢獻(xiàn)1936條經(jīng)驗(yàn) 獲得超7個(gè)贊
temp在conststring&version3(string&s1,conststring&s2)中是在棧上所以返回他的引用是有問(wèn)題的因?yàn)閠emp在方法執(zhí)行完后就已經(jīng)被釋放掉了.
舉報(bào)