指向std::string中c_str函数的指针的寿命。

Question

首先是下面列出的代码。

#include<string>
#include<stdio.h>

int main(){

    const char *cs;
    {
        std::string s("123456");
        cs = s.c_str();
        printf("cs = %s\n",cs);
    }
    printf("cs = %s\n",cs);
    return 0;
}

运行它，结果如下。 (Linux gcc)

cs = 123456 cs = 123456

所以，我不知道为什么 cs 指针在 s 换句话说，指向std::string函数的c_str指针的寿命被破坏。

Answer 1

这段代码有 未定义行为.

在第二种情况下， printf()జజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజజ cs 指针仍然指向已经释放的内存。你得到同样的输出只是意味着该内存的内容还没有被覆盖。但是访问释放的内存仍然是无效的。

Answer 2

这是一个典型的use-after-free问题，cs指向的那块内存被释放了，但是幸运的是，它还没有被返回到内核或者被你的程序重新使用。use-after-free的行为是没有定义的，你不应该这样做。这是最难处理的问题之一。Google开源了一个工具来帮助你检测代码中的use-after-free。https:/github.comgooglesanitizerswikiAddressSanitizer。

Answer 3

只是猜测，但是。

• 你的操作系统在内存分配方面允许一个较弱的政策。当我在Windows系统上工作的时候，有时会发生这样的情况，在linux系统上以sigsegv结尾的代码在win系统上运行良好。
• 另外，这可能取决于你的编译器，c++版本等等。它可能只消耗一个引用并按需复制。请看这里std::string.assign(const char*)或op= ( with const char *)会不会创建一个char*的副本？