C/C++ 内存安全注意事项

C/C++ 内存安全相关的注意事项主要如下：

避免数组越界访问：数组越界是一种常见的安全漏洞，可能导致程序崩溃或被黑客利用。在访问数组元素时，应确保下标值不超过数组的边界。可以使用边界检查或安全的访问函数来预防此类问题。
防止内存泄漏：C/C++ 中，内存管理需要程序员手动进行。如果使用动态分配的内存（如使用new操作符），则必须在不再需要时使用delete操作符释放内存。否则，内存将一直被占用，导致内存泄漏，进而影响程序性能和稳定性。智能指针（如std::unique_ptr和std::shared_ptr）是防止内存泄漏的有效工具，它们可以在对象超出作用域时自动释放内存。
避免缓冲区溢出：当向缓冲区写入的数据超出其预定大小时，会发生缓冲区溢出。这可能导致程序崩溃或被黑客利用。为了防止缓冲区溢出，可以使用安全的字符串处理函数，如strncpy，来确保输入数据不会超过缓冲区的容量。
避免野指针：野指针是指向无效或已释放内存的指针。使用野指针可能导致程序崩溃或执行未经授权的代码。为了避免野指针，应该在释放内存后将指针设置为NULL，并在使用指针之前检查其是否为NULL。
遵循 RAII 原则：RAII（Resource Acquisition Is Initialization）原则强调在构造函数中获取资源，并在析构函数中释放资源。这可以确保资源始终得到妥善管理，减少内存泄漏和野指针等问题。
使用 STL 容器：C++ 标准模板库（STL）中的容器，如std::vector、std::string等，内部实现了复杂的内存管理逻辑。使用这些容器可以减少直接操作内存的机会，从而降低出错的可能性。
注意外部数据验证：当程序处理外部输入时，应对输入数据进行验证和过滤，以防止恶意输入或无效输入导致安全漏洞。
加密和解密敏感数据：如果程序需要存储或传输敏感数据，应考虑使用适当的加密和解密算法，以确保数据在传输或存储过程中不被窃取或篡改。