版本历史 版本 / 状态 作者 参与者 起止日期 备注 V 0.9 林锐 至 林锐起草 草稿文件 V 1.0 正式文件 林锐 至 朱洪海审查 V 0.9, 林锐修正草稿中的错误 2001 Page 2 of 101

Transcription

1 高质量 C++/C 编程指南 文件状态文件标识 : [ ] 草稿文件当前版本 : 1.0 [ ] 正式文件作者 : 林锐博士 [ ] 更改正式文件完成日期 : 2001 年 7 月 24 日

2 版本历史 版本 / 状态 作者 参与者 起止日期 备注 V 0.9 林锐 至 林锐起草 草稿文件 V 1.0 正式文件 林锐 至 朱洪海审查 V 0.9, 林锐修正草稿中的错误 2001 Page 2 of 101

3 目录 前言...6 第 1 章文件结构 版权和版本的声明 头文件的结构 定义文件的结构 头文件的作用 目录结构...14 第 2 章程序的版式 空行 代码行 代码行内的空格 对齐 长行拆分 修饰符的位置 注释 类的版式...21 第 3 章命名规则 共性规则 简单的 WINDOWS 应用程序命名规则 简单的 UNIX 应用程序命名规则...24 第 4 章表达式和基本语句 运算符的优先级 复合表达式 IF 语句 循环语句的效率 FOR 语句的循环控制变量 SWITCH 语句 GOTO 语句...24 第 5 章常量 为什么需要常量 CONST 与 #DEFINE 的比较 常量定义规则 类中的常量...24 第 6 章函数设计 Page 3 of 101

4 6.1 参数的规则 返回值的规则 函数内部实现的规则 其它建议 使用断言 引用与指针的比较...24 第 7 章内存管理 内存分配方式 常见的内存错误及其对策 指针与数组的对比 指针参数是如何传递内存的? FREE 和 DELETE 把指针怎么啦? 动态内存会被自动释放吗? 杜绝 野指针 有了 MALLOC/FREE 为什么还要 NEW/DELETE? 内存耗尽怎么办? MALLOC/FREE 的使用要点 NEW/DELETE 的使用要点 一些心得体会...24 第 8 章 C++ 函数的高级特性 函数重载的概念 成员函数的重载 覆盖与隐藏 参数的缺省值 运算符重载 函数内联 一些心得体会...24 第 9 章类的构造函数 析构函数与赋值析构函数与赋值函数 构造函数与析构函数的起源 构造函数的初始化表 构造和析构的次序 示例 : 类 STRING 的构造函数与析构函数 不要轻视拷贝构造函数与赋值函数 示例 : 类 STRING 的拷贝构造函数与赋值函数 偷懒的办法处理拷贝构造函数与赋值函数 如何在派生类中实现类的基本函数 一些心得体会...24 第 10 章类的继承与组合 Page 4 of 101

5 10.1 继承 组合...24 第 11 章其它编程经验 使用 CONST 提高函数的健壮性 提高程序的效率 一些有益的建议...24 参考文献...24 附录 A :C++/C 代码审查表...24 附录 B :C++/C 试题...24 附录 C :C++/C 试题的答案与评分标准 Page 5 of 101

6 前言 软件质量是被大多数程序员挂在嘴上而不是放在心上的东西! 除了完全外行和真正的编程高手外, 初读本书, 你最先的感受将是惊慌 : 哇! 我以前捏造的 C++/C 程序怎么会有那么多的毛病? 别难过, 作者只不过比你早几年 多几次惊慌而已 请花一两个小时认真阅读这本百页经书, 你将会获益匪浅, 这是前面 N-1 个读者的建议 一 编程老手与高手的误区 自从计算机问世以来, 程序设计就成了令人羡慕的职业, 程序员在受人宠爱之后容易发展成为毛病特多却常能自我臭美的群体 如今在 Internet 上流传的 真正 的程序员据说是这样的 : (1) 真正的程序员没有进度表, 只有讨好领导的马屁精才有进度表, 真正的程序员会让领导提心吊胆 (2) 真正的程序员不写使用说明书, 用户应当自己去猜想程序的功能 (3) 真正的程序员几乎不写代码的注释, 如果注释很难写, 它理所当然也很难读 (4) 真正的程序员不画流程图, 原始人和文盲才会干这事 (5) 真正的程序员不看参考手册, 新手和胆小鬼才会看 (6) 真正的程序员不写文档也不需要文档, 只有看不懂程序的笨蛋才用文档 (7) 真正的程序员认为自己比用户更明白用户需要什么 (8) 真正的程序员不接受团队开发的理念, 除非他自己是头头 (9) 真正的程序员的程序不会在第一次就正确运行, 但是他们愿意守着机器进行若干个 30 小时的调试改错 (10) 真正的程序员不会在上午 9:00 到下午 5:00 之间工作, 如果你看到他在上午 9:00 工作, 这表明他从昨晚一直干到现在 具备上述特征越多, 越显得水平高, 资格老 所以别奇怪, 程序员的很多缺点竟然可以被当作优点来欣赏 就象在武侠小说中, 那些独来独往 不受约束且带点邪气的高手最令人崇拜 我曾经也这样信奉, 并且希望自己成为那样的 真正 的程序员, 结果没有得到好下场 我从读大学到博士毕业十年来一直勤奋好学, 累计编写了数十万行 C++/C 代码 有这样的苦劳和疲劳, 我应该称得上是编程老手了吧? 我开发的软件都与科研相关 ( 集成电路 CAD 和 3D 图形学领域 ), 动辄数万行程序, 技术复杂, 难度颇高 这些软件频频获奖, 有一个软件获得首届中国大学生电脑大赛软 2001 Page 6 of 101

7 件展示一等奖 在 1995 年开发的一套图形软件库到 2000 年还有人买 罗列出这些 业 绩, 可以说明我算得上是编程高手了吧? 可惜这种个人感觉不等于事实 读博期间我曾用一年时间开发了一个近 10 万行 C++ 代码的 3D 图形软件产品, 我内心得意表面谦虚地向一位真正的软件高手请教 他虽然从未涉足过 3D 图形领域, 却在几十分钟内指出该软件多处重大设计错误 让人感觉那套软件是用纸糊的华丽衣服, 扯一下掉一块, 戳一下破个洞 我目瞪口呆地意识到这套软件毫无实用价值, 一年的心血白化了, 并且害死了自己的软件公司 人的顿悟通常发生在最心痛的时刻, 在沮丧和心痛之后, 我作了深刻反省, 面壁 半年, 重新温习软件设计的基础知识 补修 内功 之后, 又觉得腰板硬了起来 博士毕业前半年, 我曾到微软中国研究院找工作, 接受微软公司一位资深软件工程师的面试 他让我写函数 strcpy 的代码 太容易了吧? 错! 这么一个小不点的函数, 他从三个方面考查 : (1) 编程风格 ; (2) 出错处理 ; (3) 算法复杂度分析 ( 用于提高性能 ) 在大学里从来没有人如此严格地考查过我的程序 我化了半个小时, 修改了数次, 他还不尽满意, 让我回家好好琢磨 我精神抖擞地进 考场, 大汗淋漓地出 考场 这 高手 当得也太窝囊了 我又好好地反省了一次 我把反省后的心得体会写成文章放在网上传阅, 引起了不少软件开发人员的共鸣 我因此有幸和国产大型 IT 企业如华为 上海贝尔 中兴等公司的同志们广泛交流 大家认为提高质量与生产率是软件工程要解决的核心问题 高质量程序设计是非常重要的环节, 毕竟软件是靠编程来实现的 我们心目中的老手们和高手们能否编写出高质量的程序来? 不见得都能! 就我的经历与阅历来看, 国内大学的计算机教育压根就没有灌输高质量程序设计的观念, 教师们和学生们也很少自觉关心软件的质量 勤奋好学的程序员长期在低质量的程序堆中滚爬, 吃尽苦头之后才有一些心得体会, 长进极慢, 我就是一例 现在国内 IT 企业拥有学士 硕士 博士文凭的软件开发人员比比皆是, 但他们在接受大学教育时就 先天不足, 岂能一到企业就突然实现质的飞跃 试问有多少软件开发人员对正确性 健壮性 可靠性 效率 易用性 可读性 ( 可理解性 ) 可扩展性 可复用性 兼容性 可移植性等质量属性了如指掌? 并且能在实践中运用自如? 高质量 可不是干活小心点就能实现的! 2001 Page 7 of 101

8 我们有充分的理由疑虑 : (1) 编程老手可能会长期用隐含错误的方式编程 ( 习惯成自然 ), 发现毛病后都不愿相信那是真的! (2) 编程高手可以在某一领域写出极有水平的代码, 但未必能从全局把握软件质量的方方面面 事实证明如此 我到上海贝尔工作一年来, 陆续面试或测试过近百名 新 老 程序员的编程技能, 质量合格率大约是 10% 很少有人能够写出完全符合质量要求的 if 语句, 很多程序员对指针 内存管理一知半解, 领导们不敢相信这是真的 我做过现场试验 : 有一次部门新进 14 名硕士生, 在开欢迎会之前对他们进行 C++/C 编程技能 摸底考试 我问大家试题难不难? 所有的人都回答不难 结果没有一个人及格, 有半数人得零分 竞争对手公司的朋友们也做过试验, 同样一败涂地 真的不是我 心狠手辣 或者要求过高, 而是很多软件开发人员对自己的要求不够高 要知道华为 上海贝尔 中兴等公司的员工素质在国内 IT 企业中是比较前列的, 倘若他们的编程质量都如此差的话, 我们怎么敢期望中小公司拿出高质量的软件呢? 连程序都编不好, 还谈什么振兴民族软件产业, 岂不胡扯 我打算定义编程老手和编程高手, 请您别见笑 定义 1: 能长期稳定地编写出高质量程序的程序员称为编程老手 定义 2: 能长期稳定地编写出高难度 高质量程序的程序员称为编程高手 根据上述定义, 马上得到第一推论 : 我既不是高手也算不上是老手 在写此书前, 我阅读了不少程序设计方面的英文著作, 越看越羞惭 因为发现自己连编程基本技能都未能全面掌握, 顶多算是二流水平, 还好意思谈什么老手和高手 希望和我一样在国内土生土长的程序员朋友们能够做到 : (1) 知错就改 ; (2) 经常温故而知新 ; (3) 坚持学习, 天天向上 2001 Page 8 of 101

9 二 本书导读 首先请做附录 B 的 C++/C 试题 ( 不要看答案 ), 考查自己的编程质量究竟如何 然后参照答案严格打分 (1) 如果你只得了几十分, 请不要声张, 也不要太难过 编程质量差往往是由于不良习惯造成的, 与人的智力 能力没有多大关系, 还是有药可救的 成绩越差, 可以进步的空间就越大, 中国不就是在落后中赶超发达资本主义国家吗? 只要你能下决心改掉不良的编程习惯, 第二次考试就能及格了 (2) 如果你考及格了, 表明你的技术基础不错, 希望你能虚心学习 不断进步 如果你还没有找到合适的工作单位, 不妨到上海贝尔试一试 (3) 如果你考出 85 分以上的好成绩, 你有义务和资格为你所在的团队作 C++/C 编程 培训 希望你能和我们多多交流 相互促进 半年前我曾经发现一颗好苗子, 就把他挖到我们小组来 (4) 如果你在没有任何提示的情况下考了满分, 希望你能收我做你的徒弟 编程考试结束后, 请阅读本书的正文 本书第一章至第六章主要论述 C++/C 编程风格 难度不高, 但是细节比较多 别小看了, 提高质量就是要从这些点点滴滴做起 世上不存在最好的编程风格, 一切因需求而定 团队开发讲究风格一致, 如果制定了大家认可的编程风格, 那么所有组员都要遵守 如果读者觉得本书的编程风格比较合你的工作, 那么就采用它, 不要只看不做 人在小时候说话发音不准, 写字潦草, 如果不改正, 总有后悔的时候 编程也是同样道理 第七章至第十一章是专题论述, 技术难度比较高, 看书时要积极思考 特别是第七章 内存管理, 读了并不表示懂了, 懂了并不表示就能正确使用 有一位同事看了第七章后觉得 野指针 写得不错, 与我切磋了一把 可是过了两周, 他告诉我, 他忙了两天追查出一个 Bug, 想不到又是 野指针 出问题, 只好重读第七章 光看本书对提高编程质量是有限的, 建议大家阅读本书的参考文献, 那些都是经典名著 如果你的编程质量已经过关了, 不要就此满足 如果你想成为优秀的软件开发人员, 建议你阅读并按照 CMMI 规范做事, 让自己的综合水平上升一个台阶 上海贝尔的员工 可以向网络应用事业部软件工程研究小组索取 CMMI 有关资料, 最好能参加培训 2001 Page 9 of 101

10 三 版权声明 本书的大部分内容取材于作者一年前的书籍手稿 ( 尚未出版 ), 现整理汇编成为上海贝尔网络应用事业部的一个规范化文件, 同时作为培训教材 由于 C++/C 编程是众所周知的技术, 没有秘密可言 编程的好经验应该大家共享, 我们自己也是这么学来的 作者愿意公开本书的电子文档 版权声明如下 : (1) 读者可以任意拷贝 修改本书的内容, 但不可以篡改作者及所属单位 (2) 未经作者许可, 不得出版或大量印发本书 (3) 如果竞争对手公司的员工得到本书, 请勿公开使用, 以免发生纠纷 预计到 2002 年 7 月, 我们将建立切合中国国情的 CMMI 3 级解决方案 届时, 包括本书在内的约 1000 页规范将严格受控 欢迎读者对本书提出批评建议 林锐,2001 年 7 月 2001 Page 10 of 101

11 第 1 章文件结构 每个 C++/C 程序通常分为两个文件 一个文件用于保存程序的声明 (declaration), 称为头文件 另一个文件用于保存程序的实现 (implementation), 称为定义 (definition) 文件 C++/C 程序的头文件以.h 为后缀,C 程序的定义文件以.c 为后缀,C++ 程序的定义文件通常以.cpp 为后缀 ( 也有一些系统以.cc 或.cxx 为后缀 ) 1.1 版权和版本的声明 版权和版本的声明位于头文件和定义文件的开头 ( 参见示例 1-1), 主要内容有 : (1) 版权信息 (2) 文件名称, 标识符, 摘要 (3) 当前版本号, 作者 / 修改者, 完成日期 (4) 版本历史信息 /* * Copyright (c) 2001, 上海贝尔有限公司网络应用事业部 * All rights reserved. * * 文件名称 :filename.h * 文件标识 : 见配置管理计划书 * 摘要 : 简要描述本文件的内容 * * 当前版本 :1.1 * 作者 : 输入作者 ( 或修改者 ) 名字 * 完成日期 :2001 年 7 月 20 日 * * 取代版本 :1.0 * 原作者 : 输入原作者 ( 或修改者 ) 名字 * 完成日期 :2001 年 5 月 10 日 */ 示例 1-1 版权和版本的声明 2001 Page 11 of 101

12 1.2 头文件的结构 头文件由三部分内容组成 : (1) 头文件开头处的版权和版本声明 ( 参见示例 1-1) (2) 预处理块 (3) 函数和类结构声明等 假设头文件名称为 graphics.h, 头文件的结构参见示例 为了防止头文件被重复引用, 应当用 ifndef/define/endif 结构产生预处理块 用 #include <filename.h> 格式来引用标准库的头文件 ( 编译器将从标准库目录开始搜索 ) 用 #include filename.h 格式来引用非标准库的头文件 ( 编译器将从用户的工作目录开始搜索 ) 建议 头文件中只存放 声明 而不存放 定义 在 C++ 语法中, 类的成员函数可以在声明的同时被定义, 并且自动成为内联函数 这虽然会带来书写上的方便, 但却造成了风格不一致, 弊大于利 建议将成员函数的定义与声明分开, 不论该函数体有多么小 建议 不提倡使用全局变量, 尽量不要在头文件中出现象 extern int value 这类声明 // 版权和版本声明见示例 1-1, 此处省略 #ifndef #define GRAPHICS_H // 防止 graphics.h 被重复引用 GRAPHICS_H #include <math.h> // 引用标准库的头文件 #include myheader.h // 引用非标准库的头文件 void Function1(); // 全局函数声明 class Box // 类结构声明 ; #endif 示例 1-2 C++/C 头文件的结构 2001 Page 12 of 101

13 1.3 定义文件的结构 定义文件有三部分内容 : (1) 定义文件开头处的版权和版本声明 ( 参见示例 1-1) (2) 对一些头文件的引用 (3) 程序的实现体 ( 包括数据和代码 ) 假设定义文件的名称为 graphics.cpp, 定义文件的结构参见示例 1-3 // 版权和版本声明见示例 1-1, 此处省略 #include graphics.h // 引用头文件 // 全局函数的实现体 void Function1() // 类成员函数的实现体 void Box::Draw() 示例 1-3 C++/C 定义文件的结构 1.4 头文件的作用 早期的编程语言如 Basic Fortran 没有头文件的概念,C++/C 语言的初学者虽然会用使用头文件, 但常常不明其理 这里对头文件的作用略作解释 : (1) 通过头文件来调用库功能 在很多场合, 源代码不便 ( 或不准 ) 向用户公布, 只要向用户提供头文件和二进制的库即可 用户只需要按照头文件中的接口声明来调用库功能, 而不必关心接口怎么实现的 编译器会从库中提取相应的代码 (2) 头文件能加强类型安全检查 如果某个接口被实现或被使用时, 其方式与头文件中的声明不一致, 编译器就会指出错误, 这一简单的规则能大大减轻程序员调试 改错的负担 2001 Page 13 of 101

14 1.5 目录结构 如果一个软件的头文件数目比较多 ( 如超过十个 ), 通常应将头文件和定义文件分别保存于不同的目录, 以便于维护 例如可将头文件保存于 include 目录, 将定义文件保存于 source 目录 ( 可以是多级目录 ) 如果某些头文件是私有的, 它不会被用户的程序直接引用, 则没有必要公开其 声明 为了加强信息隐藏, 这些私有的头文件可以和定义文件存放于同一个目录 2001 Page 14 of 101

15 第 2 章程序的版式 版式虽然不会影响程序的功能, 但会影响可读性 程序的版式追求清晰 美观, 是程序风格的重要构成因素 可以把程序的版式比喻为 书法 好的 书法 可让人对程序一目了然, 看得兴致勃勃 差的程序 书法 如螃蟹爬行, 让人看得索然无味, 更令维护者烦恼有加 请程序员们学习程序的 书法, 弥补大学计算机教育的漏洞, 实在很有必要 2.1 空行 空行起着分隔程序段落的作用 空行得体 ( 不过多也不过少 ) 将使程序的布局更加 清晰 空行不会浪费内存, 虽然打印含有空行的程序是会多消耗一些纸张, 但是值得 所以不要舍不得用空行 在每个类声明之后 每个函数定义结束之后都要加空行 参见示例 2-1(a) 在一个函数体内, 逻揖上密切相关的语句之间不加空行, 其它地方应加空行分隔 参见示例 2-1(b ) // 空行 void Function1() // 空行 void Function2() // 空行 void Function3() 示例 2-1(a) 函数之间的空行 // 空行 while (condition) statement1; // 空行 if (condition) statement2; else statement3; // 空行 statement4; 示例 2-1(b) 函数内部的空行 2001 Page 15 of 101

16 2.2 代码行 一行代码只做一件事情, 如只定义一个变量, 或只写一条语句 这样的代码容易阅读, 并且方便于写注释 if for while do 等语句自占一行, 执行语句不得紧跟其后 不论执行语句有多少都要加 这样可以防止书写失误 示例 2-2(a) 为风格良好的代码行, 示例 2-2(b) 为风格不良的代码行 int width; // 宽度 int height; // 高度 int depth; // 深度 x = a + b; y = c + d; z = e + f; if (width < height) dosomething(); for (initialization; condition; update) dosomething(); // 空行 other(); int width, height, depth; // 宽度高度深度 X = a + b; y = c + d; z = e + f; if (width < height) dosomething(); for (initialization; condition; update) dosomething(); other(); 示例 2-2(a) 风格良好的代码行 示例 2-2(b) 风格不良的代码行 建议 尽可能在定义变量的同时初始化该变量( 就近原则 ) 如果变量的引用处和其定义处相隔比较远, 变量的初始化很容易被忘记 如果引用了未被初始化的变量, 可能会导致程序错误 本建议可以减少隐患 例如 int width = 10; // 定义并初绐化 width int height = 10; // 定义并初绐化 height int depth = 10; // 定义并初绐化 depth 2001 Page 16 of 101

17 2.3 代码行内的空格 关键字之后要留空格 象 const virtual inline case 等关键字之后至少要留一个空格, 否则无法辨析关键字 象 if for while 等关键字之后应留一个空格再跟左括号 (, 以突出关键字 函数名之后不要留空格, 紧跟左括号 (, 以与关键字区别 ( 向后紧跟, ), ; 向前紧跟, 紧跟处不留空格 2-3-4, 之后要留空格, 如 Function(x, y, z) 如果 ; 不是一行的结束符号, 其后要留空格, 如 for (initialization; condition; update) 赋值操作符 比较操作符 算术操作符 逻辑操作符 位域操作符, 如 = += >= <= + * % && <<, ^ 等二元操作符的前后应当加空格 一元操作符如! ~ & ( 地址运算符 ) 等前后不加空格 象 []. -> 这类操作符前后不加空格 建议 对于表达式比较长的 for 语句和 if 语句, 为了紧凑起见可以适当地去掉一些空格, 如 for (i=0; i<10; i++) 和 if ((a<=b) && (c<=d)) void Func1(int x, int y, int z); // 良好的风格 void Func1 (int x,int y,int z); // 不良的风格 if (year >= 2000) // 良好的风格 if(year>=2000) // 不良的风格 if ((a>=b) && (c<=d)) // 良好的风格 if(a>=b&&c<=d) // 不良的风格 for (i=0; i<10; i++) // 良好的风格 for(i=0;i<10;i++) // 不良的风格 for (i = 0; I < 10; i ++) // 过多的空格 x = a < b? a : b; // 良好的风格 x=a<b?a:b; // 不好的风格 int *x = &y; // 良好的风格 int * x = & y; // 不良的风格 array[5] = 0; // 不要写成 array [ 5 ] = 0; a.function(); // 不要写成 a. Function(); b->function(); // 不要写成 b -> Function(); 示例 2-3 代码行内的空格 2001 Page 17 of 101

18 2.4 对齐 程序的分界符 和 应独占一行并且位于同一列, 同时与引用它们的语句左对齐 之内的代码块在 右边数格处左对齐 示例 2-4(a) 为风格良好的对齐, 示例 2-4(b) 为风格不良的对齐 void Function(int x) // program code if (condition) // program code else // program code for (initialization; condition; update) // program code While (condition) // program code void Function(int x) // program code if (condition) // program code else // program code for (initialization; condition; update) // program code while (condition) // program code 如果出现嵌套的, 则使用缩进对齐, 如 : 示例 2-4(a) 风格良好的对齐 示例 2-4(b) 风格不良的对齐 2001 Page 18 of 101

19 2.5 长行拆分 代码行最大长度宜控制在 70 至 80 个字符以内 代码行不要过长, 否则眼睛看不过来, 也不便于打印 长表达式要在低优先级操作符处拆分成新行, 操作符放在新行之首 ( 以便突出操作符 ) 拆分出的新行要进行适当的缩进, 使排版整齐, 语句可读 if ((very_longer_variable1 >= very_longer_variable12) && (very_longer_variable3 <= very_longer_variable14) && (very_longer_variable5 <= very_longer_variable16)) dosomething(); virtual CMatrix CMultiplyMatrix (CMatrix leftmatrix, CMatrix rightmatrix); for (very_longer_initialization; very_longer_condition; very_longer_update) dosomething(); 示例 2-5 长行的拆分 2.6 修饰符的位置 修饰符 * 和 & 应该靠近数据类型还是该靠近变量名, 是个有争议的活题 若将修饰符 * 靠近数据类型, 例如 :int* x; 从语义上讲此写法比较直观, 即 x 是 int 类型的指针 上述写法的弊端是容易引起误解, 例如 :int* x, y; 此处 y 容易被误解为指针变量 虽然将 x 和 y 分行定义可以避免误解, 但并不是人人都愿意这样做 应当将修饰符 * 和 & 紧靠变量名例如 : char *name; int *x, y; // 此处 y 不会被误解为指针 2001 Page 19 of 101

20 2.7 注释 C 语言的注释符为 /**/ C++ 语言中, 程序块的注释常采用 /**/, 行注释一般采用 // 注释通常用于 : (1) 版本 版权声明 ; (2) 函数接口说明 ; (3) 重要的代码行或段落提示 虽然注释有助于理解代码, 但注意不可过多地使用注释 参见示例 注释是对代码的 提示, 而不是文档 程序中的注释不可喧宾夺主, 注释太多了会让人眼花缭乱 注释的花样要少 如果代码本来就是清楚的, 则不必加注释 否则多此一举, 令人厌烦 例如 i++; // i 加 1, 多余的注释 边写代码边注释, 修改代码同时修改相应的注释, 以保证注释与代码的一致性 不再有用的注释要删除 注释应当准确 易懂, 防止注释有二义性 错误的注释不但无益反而有害 尽量避免在注释中使用缩写, 特别是不常用缩写 注释的位置应与被描述的代码相邻, 可以放在代码的上方或右方, 不可放在下方 当代码比较长, 特别是有多重嵌套时, 应当在一些段落的结束处加注释, 便于阅读 /* * 函数介绍 : * 输入参数 : * 输出参数 : if () while () * 返回值 : */ void Function(float x, float y, float z) // end of while // end of if 示例 2-6 程序的注释 2001 Page 20 of 101

21 2.8 类的版式 类可以将数据和函数封装在一起, 其中函数表示了类的行为 ( 或称服务 ) 类提供关键字 public protected 和 private, 分别用于声明哪些数据和函数是公有的 受保护的或者是私有的 这样可以达到信息隐藏的目的, 即让类仅仅公开必须要让外界知道的内容, 而隐藏其它一切内容 我们不可以滥用类的封装功能, 不要把它当成火锅, 什么东西都往里扔 类的版式主要有两种方式 : (1) 将 private 类型的数据写在前面, 而将 public 类型的函数写在后面, 如示例 8-3(a) 采用这种版式的程序员主张类的设计 以数据为中心, 重点关注类的内部结构 (2) 将 public 类型的函数写在前面, 而将 private 类型的数据写在后面, 如示例 8.3(b) 采用这种版式的程序员主张类的设计 以行为为中心, 重点关注的是类应该提供什么样的接口 ( 或服务 ) 很多 C++ 教课书受到 Biarne Stroustrup 第一本著作的影响, 不知不觉地采用了 以数据为中心 的书写方式, 并不见得有多少道理 我建议读者采用 以行为为中心 的书写方式, 即首先考虑类应该提供什么样的函数 这是很多人的经验 这样做不仅让自己在设计类时思路清晰, 而且方便别人阅读 因为用户最关心的是接口, 谁愿意先看到一堆私有数据成员! class A private: int i, j; float x, y; public: void Func1(void); void Func2(void); 示例 8.3(a) 以数据为中心版式 class A public: void Func1(void); void Func2(void); private: int i, j; float x, y; 示例 8.3(b) 以行为为中心的版式 2001 Page 21 of 101

22 第 3 章命名规则 比较著名的命名规则当推 Microsoft 公司的 匈牙利 法, 该命名规则的主要思想是 在变量和函数名中加入前缀以增进人们对程序的理解 例如所有的字符变量均以 ch 为前缀, 若是指针变量则追加前缀 p 如果一个变量由 ppch 开头, 则表明它是指向字符指针的指针 匈牙利 法最大的缺点是烦琐, 例如 int i, j, k; float x, y, z; 倘若采用 匈牙利 命名规则, 则应当写成 int ii, ij, ik; // 前缀 i 表示 int 类型 float fx, fy, fz; // 前缀 f 表示 float 类型如此烦琐的程序会让绝大多数程序员无法忍受 据考察, 没有一种命名规则可以让所有的程序员赞同, 程序设计教科书一般都不指定命名规则 命名规则对软件产品而言并不是 成败悠关 的事, 我们不要化太多精力试图发明世界上最好的命名规则, 而应当制定一种令大多数项目成员满意的命名规则, 并在项目中贯彻实施 3.1 共性规则 本节论述的共性规则是被大多数程序员采纳的, 我们应当在遵循这些共性规则的前 提下, 再扩充特定的规则, 如 3.2 节 标识符应当直观且可以拼读, 可望文知意, 不必进行 解码 标识符最好采用英文单词或其组合, 便于记忆和阅读 切忌使用汉语拼音来命名 程序中的英文单词一般不会太复杂, 用词应当准确 例如不要把 CurrentValue 写成 NowValue 标识符的长度应当符合 min-length && max-information 原则 几十年前老 ANSI C 规定名字不准超过 6 个字符, 现今的 C++/C 不再有此限制 一般来说, 长名字能更好地表达含义, 所以函数名 变量名 类名长达十几个字符不足为怪 那么名字是否越长约好? 不见得! 例如变量名 maxval 就比 maxvalueuntiloverflow 好用 单字符的名字也是有用的, 常见的如 i,j,k,m,n,x,y,z 等, 它们通常可用作函数内的局部变量 命名规则尽量与所采用的操作系统或开发工具的风格保持一致 例如 Windows 应用程序的标识符通常采用 大小写 混排的方式, 如 AddChild 而 Unix 应用程序的标识符通常采用 小写加下划线 的方式, 如 add_child 别把这两类风 2001 Page 22 of 101

23 格混在一起用 程序中不要出现仅靠大小写区分的相似的标识符 例如 : int x, X; // 变量 x 与 X 容易混淆 void foo(int x); // 函数 foo 与 FOO 容易混淆 void FOO(float x); 程序中不要出现标识符完全相同的局部变量和全局变量, 尽管两者的作用域不同而不会发生语法错误, 但会使人误解 变量的名字应当使用 名词 或者 形容词 + 名词 例如 : float value; float oldvalue; float newvalue; 全局函数的名字应当使用 动词 或者 动词 + 名词 ( 动宾词组 ) 类的成员函数应当只使用 动词, 被省略掉的名词就是对象本身 例如 : DrawBox(); // 全局函数 box->draw(); // 类的成员函数 用正确的反义词组命名具有互斥意义的变量或相反动作的函数等 例如 : int minvalue; int maxvalue; int SetValue(); int GetValue(); 建议 尽量避免名字中出现数字编号, 如 Value1,Value2 等, 除非逻辑上的确需要编号 这是为了防止程序员偷懒, 不肯为命名动脑筋而导致产生无意义的名字 ( 因为用数字编号最省事 ) 3.2 简单的 Windows 应用程序命名规则 作者对 匈牙利 命名规则做了合理的简化, 下述的命名规则简单易用, 比较适合 于 Windows 应用软件的开发 2001 Page 23 of 101

24 3-2-1 类名和函数名用大写字母开头的单词组合而成 例如 : class Node; // 类名 class LeafNode; // 类名 void Draw(void); // 函数名 void SetValue(int value); // 函数名 变量和参数用小写字母开头的单词组合而成 例如 : BOOL flag; int drawmode; 常量全用大写的字母, 用下划线分割单词 例如 : const int MAX = 100; const int MAX_LENGTH = 100; 静态变量加前缀 s_( 表示 static) 例如 : void Init() static int s_initvalue; // 静态变量 如果不得已需要全局变量, 则使全局变量加前缀 g_( 表示 global) 例如 : int g_howmanypeople; // 全局变量 int g_howmuchmoney; // 全局变量 类的数据成员加前缀 m_( 表示 member), 这样可以避免数据成员与成员函数的参数同名 例如 : void Object::SetValue(int width, int height) m_width = width; m_height = height; 2001 Page 24 of 101

25 3-2-7 为了防止某一软件库中的一些标识符和其它软件库中的冲突, 可以为各种标识符加上能反映软件性质的前缀 例如三维图形标准 OpenGL 的所有库函数均以 gl 开头, 所有常量 ( 或宏定义 ) 均以 GL 开头 3.3 简单的 Unix 应用程序命名规则 2001 Page 25 of 101

26 第 4 章表达式和基本语句 读者可能怀疑 : 连 if for while goto switch 这样简单的东西也要探讨编程风格, 是不是小题大做? 我真的发觉很多程序员用隐含错误的方式写表达式和基本语句, 我自己也犯过类似的错误 表达式和语句都属于 C++/C 的短语结构语法 它们看似简单, 但使用时隐患比较多 本章归纳了正确使用表达式和语句的一些规则与建议 4.1 运算符的优先级 C++/C 语言的运算符有数十个, 运算符的优先级与结合律如表 4-1 所示 注意一元 运算符 + - * 的优先级高于对应的二元运算符 优先级 运算符 结合律 ( ) [ ] ->. 从左至右! ~ ( 类型 ) sizeof 从右至左 从 + - * & * / % 从左至右 高 + - 从左至右 << >> 从左至右 到 < <= > >= 从左至右 ==!= 从左至右 低 & 从左至右 ^ 从左至右 排 从左至右 && 从左至右 列 从右至左?: 从右至左 = += -= *= /= %= &= ^= 从左至右 = <<= >>= 表 4-1 运算符的优先级与结合律 如果代码行中的运算符比较多, 用括号确定表达式的操作顺序, 避免使用默认的优先级 由于将表 4-1 熟记是比较困难的, 为了防止产生歧义并提高可读性, 应当用括号确定表达式的操作顺序 例如 : word = (high << 8) low 2001 Page 26 of 101

27 if ((a b) && (a & c)) 4.2 复合表达式 如 a = b = c = 0 这样的表达式称为复合表达式 允许复合表达式存在的理由是 :(1) 书写简洁 ;(2) 可以提高编译效率 但要防止滥用复合表达式 不要编写太复杂的复合表达式 例如 : i = a >= b && c < d && c + f <= g + h ; // 复合表达式过于复杂 不要有多用途的复合表达式 例如 : d = (a = b + c) + r ; 该表达式既求 a 值又求 d 值 应该拆分为两个独立的语句 : a = b + c; d = a + r; 不要把程序中的复合表达式与 真正的数学表达式 混淆 例如 : if (a < b < c) // a < b < c 是数学表达式而不是程序表达式并不表示 if ((a<b) && (b<c)) 而是成了令人费解的 if ( (a<b)<c ) 4.3 if 语句 if 语句是 C++/C 语言中最简单 最常用的语句, 然而很多程序员用隐含错误的方式 写 if 语句 本节以 与零值比较 为例, 展开讨论 布尔变量与零值比较 不可将布尔变量直接与 TRUE FALSE 或者 1 0 进行比较 根据布尔类型的语义, 零值为 假 ( 记为 FALSE), 任何非零值都是 真 ( 记为 TRUE) TRUE 的值究竟是什么并没有统一的标准 例如 Visual C++ 将 TRUE 定义为 1, 而 Visual Basic 则将 TRUE 定义为 -1 假设布尔变量名字为 flag, 它与零值比较的标准 if 语句如下 : if (flag) // 表示 flag 为真 2001 Page 27 of 101

28 if (!flag) // 表示 flag 为假其它的用法都属于不良风格, 例如 : if (flag == TRUE) if (flag == 1 ) if (flag == FALSE) if (flag == 0) 整型变量与零值比较 应当将整型变量用 == 或!= 直接与 0 比较 假设整型变量的名字为 value, 它与零值比较的标准 if 语句如下 : if (value == 0) if (value!= 0) 不可模仿布尔变量的风格而写成 if (value) // 会让人误解 value 是布尔变量 if (!value) 浮点变量与零值比较 不可将浮点变量用 == 或!= 与任何数字比较 千万要留意, 无论是 float 还是 double 类型的变量, 都有精度限制 所以一定要避免将浮点变量用 == 或!= 与数字比较, 应该设法转化成 >= 或 <= 形式 假设浮点变量的名字为 x, 应当将 if (x == 0.0) // 隐含错误的比较转化为 if ((x>=-epsinon) && (x<=epsinon)) 其中 EPSINON 是允许的误差 ( 即精度 ) 指针变量与零值比较 应当将指针变量用 == 或!= 与 NULL 比较 指针变量的零值是 空 ( 记为 NULL) 尽管 NULL 的值与 0 相同, 但是两者意义不同 假设指针变量的名字为 p, 它与零值比较的标准 if 语句如下 : if (p == NULL) // p 与 NULL 显式比较, 强调 p 是指针变量 if (p!= NULL) 不要写成 if (p == 0) // 容易让人误解 p 是整型变量 if (p!= 0) 或者 if (p) // 容易让人误解 p 是布尔变量 if (!p) 对 if 语句的补充说明 2001 Page 28 of 101

29 有时候我们可能会看到 if (NULL == p) 这样古怪的格式 不是程序写错了, 是程序员为了防止将 if (p == NULL) 误写成 if (p = NULL), 而有意把 p 和 NULL 颠倒 编译器认为 if (p = NULL) 是合法的, 但是会指出 if (NULL = p) 是错误的, 因为 NULL 不能被赋值 程序中有时会遇到 if/else/return 的组合, 应该将如下不良风格的程序 if (condition) return x; return y; 改写为 if (condition) return x; else return y; 或者改写成更加简练的 return (condition? x : y); 4.4 循环语句的效率 C++/C 循环语句中,for 语句使用频率最高,while 语句其次,do 语句很少用 本节 重点论述循环体的效率 提高循环体效率的基本办法是降低循环体的复杂性 建议 在多重循环中, 如果有可能, 应当将最长的循环放在最内层, 最短的循环放在最外层, 以减少 CPU 跨切循环层的次数 例如示例 4-4(b) 的效率比示例 4-4(a) 的高 for (row=0; row<100; row++) for ( col=0; col<5; col++ ) sum = sum + a[row][col]; 示例 4-4(a) 低效率 : 长循环在最外层 for (col=0; col<5; col++ ) for (row=0; row<100; row++) sum = sum + a[row][col]; 示例 4-4(b) 高效率 : 长循环在最内层 建议 如果循环体内存在逻辑判断, 并且循环次数很大, 宜将逻辑判断移到 2001 Page 29 of 101

30 循环体的外面 示例 4-4(c) 的程序比示例 4-4(d) 多执行了 N-1 次逻辑判断 并且由于前者老要进行逻辑判断, 打断了循环 流水线 作业, 使得编译器不能对循环进行优化处理, 降低了效率 如果 N 非常大, 最好采用示例 4-4(d) 的写法, 可以提高效率 如果 N 非常小, 两者效率差别并不明显, 采用示例 4-4(c) 的写法比较好, 因为程序更加简洁 for (i=0; i<n; i++) if (condition) DoSomething(); else DoOtherthing(); 表 4-4(c) 效率低但程序简洁 if (condition) for (i=0; i<n; i++) DoSomething(); else for (i=0; i<n; i++) DoOtherthing(); 表 4-4(d) 效率高但程序不简洁 4.5 for 语句的循环控制变量 不可在 for 循环体内修改循环变量, 防止 for 循环失去控制 建议 建议 for 语句的循环控制变量的取值采用 半开半闭区间 写法 示例 4-5(a) 中的 x 值属于半开半闭区间 0 =< x < N, 起点到终点的间隔为 N, 循环次数为 N 示例 4-5(b) 中的 x 值属于闭区间 0 =< x <= N-1, 起点到终点的间隔为 N-1, 循环次数为 N 相比之下, 示例 4-5(a) 的写法更加直观, 尽管两者的功能是相同的 for (int x=0; x<n; x++) 示例 4-5(a) 循环变量属于半开半闭区间 for (int x=0; x<=n-1; x++) 示例 4-5(b) 循环变量属于闭区间 4.6 switch 语句 有了 if 语句为什么还要 switch 语句? 2001 Page 30 of 101

31 switch 是多分支选择语句, 而 if 语句只有两个分支可供选择 虽然可以用嵌套的 if 语句来实现多分支选择, 但那样的程序冗长难读 这是 switch 语句存在的理由 switch 语句的基本格式是 : switch (variable) case value1 : break; case value2 : break; default : break; 每个 case 语句的结尾不要忘了加 break, 否则将导致多个分支重叠 ( 除非有意使多个分支重叠 ) 不要忘记最后那个 default 分支 即使程序真的不需要 default 处理, 也应该保留语句 default : break; 这样做并非多此一举, 而是为了防止别人误以为你忘了 default 处理 4.7 goto 语句 自从提倡结构化设计以来,goto 就成了有争议的语句 首先, 由于 goto 语句可以灵活跳转, 如果不加限制, 它的确会破坏结构化设计风格 其次,goto 语句经常带来错误或隐患 它可能跳过了某些对象的构造 变量的初始化 重要的计算等语句, 例如 : goto state; String s1, s2; // 被 goto 跳过 int sum = 0; // 被 goto 跳过 state: 如果编译器不能发觉此类错误, 每用一次 goto 语句都可能留下隐患 很多人建议废除 C++/C 的 goto 语句, 以绝后患 但实事求是地说, 错误是程序员自己造成的, 不是 goto 的过错 goto 语句至少有一处可显神通, 它能从多重循环体中咻地一下子跳到外面, 用不着写很多次的 break 语句 ; 例如 goto error; 2001 Page 31 of 101

32 error: 就象楼房着火了, 来不及从楼梯一级一级往下走, 可从窗口跳出火坑 所以我们主张少用 慎用 goto 语句, 而不是禁用 2001 Page 32 of 101

33 第 5 章常量 常量是一种标识符, 它的值在运行期间恒定不变 C 语言用 #define 来定义常量 ( 称 为宏常量 ) C++ 语言除了 #define 外还可以用 const 来定义常量 ( 称为 const 常量 ) 5.1 为什么需要常量 如果不使用常量, 直接在程序中填写数字或字符串, 将会有什么麻烦? (1) 程序的可读性 ( 可理解性 ) 变差 程序员自己会忘记那些数字或字符串是什么意思, 用户则更加不知它们从何处来 表示什么 (2) 在程序的很多地方输入同样的数字或字符串, 难保不发生书写错误 (3) 如果要修改数字或字符串, 则会在很多地方改动, 既麻烦又容易出错 尽量使用含义直观的常量来表示那些将在程序中多次出现的数字或字符串 例如 : #define MAX 100 /* C 语言的宏常量 */ const int MAX = 100; // C++ 语言的 const 常量 const float PI = ; // C++ 语言的 const 常量 5.2 const 与 #define 的比较 C++ 语言可以用 const 来定义常量, 也可以用 #define 来定义常量 但是前者比后者有更多的优点 : (1) const 常量有数据类型, 而宏常量没有数据类型 编译器可以对前者进行类型安全检查 而对后者只进行字符替换, 没有类型安全检查, 并且在字符替换可能会产生意料不到的错误 ( 边际效应 ) (2) 有些集成化的调试工具可以对 const 常量进行调试, 但是不能对宏常量进行调试 在 C++ 程序中只使用 const 常量而不使用宏常量, 即 const 常量完全取代宏常量 5.3 常量定义规则 需要对外公开的常量放在头文件中, 不需要对外公开的常量放在定义文件的头部 为便于管理, 可以把不同模块的常量集中存放在一个公共的头文件中 如果某一常量与其它常量密切相关, 应在定义中包含这种关系, 而不 2001 Page 33 of 101

34 应给出一些孤立的值 例如 : const float RADIUS = 100; const float DIAMETER = RADIUS * 2; 5.4 类中的常量 有时我们希望某些常量只在类中有效 由于 #define 定义的宏常量是全局的, 不能达到目的, 于是想当然地觉得应该用 const 修饰数据成员来实现 const 数据成员的确是存在的, 但其含义却不是我们所期望的 const 数据成员只在某个对象生存期内是常量, 而对于整个类而言却是可变的, 因为类可以创建多个对象, 不同的对象其 const 数据成员的值可以不同 不能在类声明中初始化 const 数据成员 以下用法是错误的, 因为类的对象未被创建时, 编译器不知道 SIZE 的值是什么 class A const int SIZE = 100; // 错误, 企图在类声明中初始化 const 数据成员 int array[size]; // 错误, 未知的 SIZE ; const 数据成员的初始化只能在类构造函数的初始化表中进行, 例如 class A A(int size); // 构造函数 const int SIZE ; ; A::A(int size) : SIZE(size) // 构造函数的初始化表 A a(100); // 对象 a 的 SIZE 值为 100 A b(200); // 对象 b 的 SIZE 值为 200 怎样才能建立在整个类中都恒定的常量呢? 别指望 const 数据成员了, 应该用类中的枚举常量来实现 例如 class A enum SIZE1 = 100, SIZE2 = 200; // 枚举常量 int array1[size1]; 2001 Page 34 of 101

35 int array2[size2]; ; 枚举常量不会占用对象的存储空间, 它们在编译时被全部求值 枚举常量的缺点是 : 它的隐含数据类型是整数, 其最大值有限, 且不能表示浮点数 ( 如 PI= ) 2001 Page 35 of 101

36 第 6 章函数设计 函数是 C++/C 程序的基本功能单元, 其重要性不言而喻 函数设计的细微缺点很容易导致该函数被错用, 所以光使函数的功能正确是不够的 本章重点论述函数的接口设计和内部实现的一些规则 函数接口的两个要素是参数和返回值 C 语言中, 函数的参数和返回值的传递方式有两种 : 值传递 (pass by value) 和指针传递 (pass by pointer) C++ 语言中多了引用传递 (pass by reference) 由于引用传递的性质象指针传递, 而使用方式却象值传递, 初学者常常迷惑不解, 容易引起混乱, 请先阅读 6.6 节 引用与指针的比较 6.1 参数的规则 参数的书写要完整, 不要贪图省事只写参数的类型而省略参数名字 如果函数没有参数, 则用 void 填充 例如 : void SetValue(int width, int height); // 良好的风格 void SetValue(int, int); // 不良的风格 float GetValue(void); // 良好的风格 float GetValue(); // 不良的风格 参数命名要恰当, 顺序要合理 例如编写字符串拷贝函数 StringCopy, 它有两个参数 如果把参数名字起为 str1 和 str2, 例如 void StringCopy(char *str1, char *str2); 那么我们很难搞清楚究竟是把 str1 拷贝到 str2 中, 还是刚好倒过来 可以把参数名字起得更有意义, 如叫 strsource 和 strdestination 这样从名字上就可以看出应该把 strsource 拷贝到 strdestination 还有一个问题, 这两个参数那一个该在前那一个该在后? 参数的顺序要遵循程序员的习惯 一般地, 应将目的参数放在前面, 源参数放在后面 如果将函数声明为 : void StringCopy(char *strsource, char *strdestination); 别人在使用时可能会不假思索地写成如下形式 : char str[20]; StringCopy(str, Hello World ); // 参数顺序颠倒 如果参数是指针, 且仅作输入用, 则应在类型前加 const, 以防止该指针在函数体内被意外修改 例如 : 2001 Page 36 of 101

37 void StringCopy(char *strdestination,const char *strsource); 如果输入参数以值传递的方式传递对象, 则宜改用 const & 方式来传递, 这样可以省去临时对象的构造和析构过程, 从而提高效率 建议 避免函数有太多的参数, 参数个数尽量控制在 5 个以内 如果参数太多, 在使用时容易将参数类型或顺序搞错 建议 尽量不要使用类型和数目不确定的参数 C 标准库函数 printf 是采用不确定参数的典型代表, 其原型为 : int printf(const chat *format[, argument]); 这种风格的函数在编译时丧失了严格的类型安全检查 6.2 返回值的规则 不要省略返回值的类型 C 语言中, 凡不加类型说明的函数, 一律自动按整型处理 这样做不会有什么好处, 却容易被误解为 void 类型 C++ 语言有很严格的类型安全检查, 不允许上述情况发生 由于 C++ 程序可以调用 C 函数, 为了避免混乱, 规定任何 C++/ C 函数都必须有类型 如果函数没有返回值, 那么应声明为 void 类型 函数名字与返回值类型在语义上不可冲突 违反这条规则的典型代表是 C 标准库函数 getchar 例如 : char c; c = getchar(); if (c == EOF) 按照 getchar 名字的意思, 将变量 c 声明为 char 类型是很自然的事情 但不幸的是 getchar 的确不是 char 类型, 而是 int 类型, 其原型如下 : int getchar(void); 由于 c 是 char 类型, 取值范围是 [-128,127], 如果宏 EOF 的值在 char 的取值范围之外, 那么 if 语句将总是失败, 这种 危险 人们一般哪里料得到! 导致本例错误的责任并不在用户, 是函数 getchar 误导了使用者 不要将正常值和错误标志混在一起返回 正常值用输出参数获得, 而错误标志用 return 语句返回 回顾上例,C 标准库函数的设计者为什么要将 getchar 声明为令人迷糊的 int 类型呢? 2001 Page 37 of 101

38 他会那么傻吗? 在正常情况下,getchar 的确返回单个字符 但如果 getchar 碰到文件结束标志或发生读错误, 它必须返回一个标志 EOF 为了区别于正常的字符, 只好将 EOF 定义为负数 ( 通常为负 1) 因此函数 getchar 就成了 int 类型 我们在实际工作中, 经常会碰到上述令人为难的问题 为了避免出现误解, 我们应该将正常值和错误标志分开 即 : 正常值用输出参数获得, 而错误标志用 return 语句返回 函数 getchar 可以改写成 BOOL GetChar(char *c); 虽然 gechar 比 GetChar 灵活, 例如 putchar(getchar()); 但是如果 getchar 用错了, 它的灵活性又有什么用呢? 建议 有时候函数原本不需要返回值, 但为了增加灵活性如支持链式表达, 可以附加返回值 例如字符串拷贝函数 strcpy 的原型 : char *strcpy(char *strdest,const char *strsrc); strcpy 函数将 strsrc 拷贝至输出参数 strdest 中, 同时函数的返回值又是 strdest 这样做并非多此一举, 可以获得如下灵活性 : char str[20]; int length = strlen( strcpy(str, Hello World ) ); 建议 如果函数的返回值是一个对象, 有些场合用 引用传递 替换 值传递 可以提高效率 而有些场合只能用 值传递 而不能用 引用传递, 否则会出错 例如 : class String // 赋值函数 String & operate=(const String &other); // 相加函数, 如果没有 friend 修饰则只许有一个右侧参数 friend String operate+( const String &s1, const String &s2); private: char *m_data; String 的赋值函数 operate = 的实现如下 : String & String::operate=(const String &other) if (this == &other) return *this; delete m_data; 2001 Page 38 of 101

39 m_data = new char[strlen(other.data)+1]; strcpy(m_data, other.data); return *this; // 返回的是 *this 的引用, 无需拷贝过程 对于赋值函数, 应当用 引用传递 的方式返回 String 对象 如果用 值传递 的方式, 虽然功能仍然正确, 但由于 return 语句要把 *this 拷贝到保存返回值的外部存储单元之中, 增加了不必要的开销, 降低了赋值函数的效率 例如 : String a,b,c; a = b; // 如果用 值传递, 将产生一次 *this 拷贝 a = b = c; // 如果用 值传递, 将产生两次 *this 拷贝 String 的相加函数 operate + 的实现如下 : String operate+(const String &s1, const String &s2) String temp; delete temp.data; // temp.data 是仅含 \0 的字符串 temp.data = new char[strlen(s1.data) + strlen(s2.data) +1]; strcpy(temp.data, s1.data); strcat(temp.data, s2.data); return temp; 对于相加函数, 应当用 值传递 的方式返回 String 对象 如果改用 引用传递, 那么函数返回值是一个指向局部对象 temp 的 引用 由于 temp 在函数结束时被自动销毁, 将导致返回的 引用 无效 例如 : c = a + b; 此时 a + b 并不返回期望值,c 什么也得不到, 流下了隐患 6.3 函数内部实现的规则 不同功能的函数其内部实现各不相同, 看起来似乎无法就 内部实现 达成一致的 观点 但根据经验, 我们可以在函数体的 入口处 和 出口处 从严把关, 从而提高 函数的质量 在函数体的 入口处, 对参数的有效性进行检查 很多程序错误是由非法参数引起的, 我们应该充分理解并正确使用 断言 (assert) 来防止此类错误 详见 6.5 节 使用断言 2001 Page 39 of 101

40 6-3-2 在函数体的 出口处, 对 return 语句的正确性和效率进行检查 如果函数有返回值, 那么函数的 出口处 是 return 语句 我们不要轻视 return 语句 如果 return 语句写得不好, 函数要么出错, 要么效率低下 注意事项如下 : (1)return 语句不可返回指向 栈内存 的 指针 或者 引用, 因为该内存在函数体结束时被自动销毁 例如 char * Func(void) char str[] = hello world ; // str 的内存位于栈上 return str; // 将导致错误 (2) 要搞清楚返回的究竟是 值 指针 还是 引用 (3) 如果函数返回值是一个对象, 要考虑 return 语句的效率 例如 return String(s1 + s2); 这是临时对象的语法, 表示 创建一个临时对象并返回它 不要以为它与 先创建一个局部对象 temp 并返回它的结果 是等价的, 如 String temp(s1 + s2); return temp; 实质不然, 上述代码将发生三件事 首先,temp 对象被创建, 同时完成初始化 ; 然后拷贝构造函数把 temp 拷贝到保存返回值的外部存储单元中 ; 最后,temp 在函数结束时被销毁 ( 调用析构函数 ) 然而 创建一个临时对象并返回它 的过程是不同的, 编译器直接把临时对象创建并初始化在外部存储单元中, 省去了拷贝和析构的化费, 提高了效率 类似地, 我们不要将 return int(x + y); // 创建一个临时变量并返回它写成 int temp = x + y; return temp; 由于内部数据类型如 int,float,double 的变量不存在构造函数与析构函数, 虽然该 临时变量的语法 不会提高多少效率, 但是程序更加简洁易读 6.4 其它建议 建议 函数的功能要单一, 不要设计多用途的函数 建议 函数体的规模要小, 尽量控制在 50 行代码之内 建议 尽量避免函数带有 记忆 功能 相同的输入应当产生相同的输出 带有 记忆 功能的函数, 其行为可能是不可预测的, 因为它的行为可能取决于某 2001 Page 40 of 101

41 种 记忆状态 这样的函数既不易理解又不利于测试和维护 在 C/C++ 语言中, 函数的 static 局部变量是函数的 记忆 存储器 建议尽量少用 static 局部变量, 除非必需 建议 不仅要检查输入参数的有效性, 还要检查通过其它途径进入函数体内的变量的有效性, 例如全局变量 文件句柄等 建议 用于出错处理的返回值一定要清楚, 让使用者不容易忽视或误解错误情况 6.5 使用断言 程序一般分为 Debug 版本和 Release 版本,Debug 版本用于内部调试,Release 版本发行给用户使用 断言 assert 是仅在 Debug 版本起作用的宏, 它用于检查 不应该 发生的情况 示例 6-5 是一个内存复制函数 在运行过程中, 如果 assert 的参数为假, 那么程序就会中止 ( 一般地还会出现提示对话, 说明在什么地方引发了 assert) void *memcpy(void *pvto, const void *pvfrom, size_t size) assert((pvto!= NULL) && (pvfrom!= NULL)); // 使用断言 byte *pbto = (byte *) pvto; // 防止改变 pvto 的地址 byte *pbfrom = (byte *) pvfrom; // 防止改变 pvfrom 的地址 while(size -- > 0 ) *pbto ++ = *pbfrom ++ ; return pvto; 示例 6-5 复制不重叠的内存块 assert 不是一个仓促拼凑起来的宏 为了不在程序的 Debug 版本和 Release 版本引起差别,assert 不应该产生任何副作用 所以 assert 不是函数, 而是宏 程序员可以把 assert 看成一个在任何系统状态下都可以安全使用的无害测试手段 如果程序在 assert 处终止了, 并不是说含有该 assert 的函数有错误, 而是调用者出了差错,assert 可以帮助我们找到发生错误的原因 很少有比跟踪到程序的断言, 却不知道该断言的作用更让人沮丧的事了 你化了很多时间, 不是为了排除错误, 而只是为了弄清楚这个错误到底是什么 有的时候, 程序员偶尔还会设计出有错误的断言 所以如果搞不清楚断言检查的是什么, 就很难判断错误是出现在程序中, 还是出现在断言中 幸运的是这个问题很好解决, 只要加上清晰的注释即可 这本是显而易见的事情, 可是很少有程序员这样做 这好比一个人在森林里, 看到树上钉着一块 危险 的大牌子 但危险到底是什么? 树要倒? 有废井? 有野兽? 除非告诉人们 危险 是什么, 否则这个警告牌难以起到积极有效的作用 难以理解的断言常常被程序员忽略, 甚至被删除 [Maguire, p8-p30] 2001 Page 41 of 101

42 6-5-1 使用断言捕捉不应该发生的非法情况 不要混淆非法情况与错误情况之间的区别, 后者是必然存在的并且是一定要作出处理的 在函数的入口处, 使用断言检查参数的有效性 ( 合法性 ) 建议 在编写函数时, 要进行反复的考查, 并且自问 : 我打算做哪些假定? 一旦确定了的假定, 就要使用断言对假定进行检查 建议 一般教科书都鼓励程序员们进行防错设计, 但要记住这种编程风格可能会隐瞒错误 当进行防错设计时, 如果 不可能发生 的事情的确发生了, 则要使用断言进行报警 6.6 引用与指针的比较 引用是 C++ 中的概念, 初学者容易把引用和指针混淆一起 一下程序中,n 是 m 的一个引用 (reference),m 是被引用物 (referent) int m; int &n = m; n 相当于 m 的别名 ( 绰号 ), 对 n 的任何操作就是对 m 的操作 例如有人名叫王小毛, 他的绰号是 三毛 说 三毛 怎么怎么的, 其实就是对王小毛说三道四 所以 n 既不是 m 的拷贝, 也不是指向 m 的指针, 其实 n 就是 m 它自己 引用的一些规则如下 : (1) 引用被创建的同时必须被初始化 ( 指针则可以在任何时候被初始化 ) (2) 不能有 NULL 引用, 引用必须与合法的存储单元关联 ( 指针则可以是 NULL) (3) 一旦引用被初始化, 就不能改变引用的关系 ( 指针则可以随时改变所指的对象 ) 以下示例程序中,k 被初始化为 i 的引用 语句 k = j 并不能将 k 修改成为 j 的引用, 只是把 k 的值改变成为 6 由于 k 是 i 的引用, 所以 i 的值也变成了 6 int i = 5; int j = 6; int &k = i; k = j; // k 和 i 的值都变成了 6; 上面的程序看起来象在玩文字游戏, 没有体现出引用的价值 引用的主要功能是传递函数的参数和返回值 C++ 语言中, 函数的参数和返回值的传递方式有三种 : 值传递 指针传递和引用传递 以下是 值传递 的示例程序 由于 Func1 函数体内的 x 是外部变量 n 的一份拷贝, 改变 x 的值不会影响 n, 所以 n 的值仍然是 0 void Func1(int x) x = x + 10; 2001 Page 42 of 101

43 int n = 0; Func1(n); cout << n = << n << endl; // n = 0 以下是 指针传递 的示例程序 由于 Func2 函数体内的 x 是指向外部变量 n 的指针, 改变该指针的内容将导致 n 的值改变, 所以 n 的值成为 10 void Func2(int *x) (* x) = (* x) + 10; int n = 0; Func2(&n); cout << n = << n << endl; // n = 10 以下是 引用传递 的示例程序 由于 Func3 函数体内的 x 是外部变量 n 的引用,x 和 n 是同一个东西, 改变 x 等于改变 n, 所以 n 的值成为 10 void Func3(int &x) x = x + 10; int n = 0; Func3(n); cout << n = << n << endl; // n = 10 对比上述三个示例程序, 会发现 引用传递 的性质象 指针传递, 而书写方式象 值传递 实际上 引用 可以做的任何事情 指针 也都能够做, 为什么还要 引用 这东西? 答案是 用适当的工具做恰如其分的工作 指针能够毫无约束地操作内存中的如何东西, 尽管指针功能强大, 但是非常危险 就象一把刀, 它可以用来砍树 裁纸 修指甲 理发等等, 谁敢这样用? 如果的确只需要借用一下某个对象的 别名, 那么就用 引用, 而不要用 指针, 以免发生意外 比如说, 某人需要一份证明, 本来在文件上盖上公章的印子就行了, 如果把取公章的钥匙交给他, 那么他就获得了不该有的权利 2001 Page 43 of 101

44 第 7 章内存管理 欢迎进入内存这片雷区 伟大的 Bill Gates 曾经失言 : 640K ought to be enough for everybody Bill Gates 1981 程序员们经常编写内存管理程序, 往往提心吊胆 如果不想触雷, 唯一的解决办法就是发现所有潜伏的地雷并且排除它们, 躲是躲不了的 本章的内容比一般教科书的要深入得多, 读者需细心阅读, 做到真正地通晓内存管理 7.1 内存分配方式 内存分配方式有三种 : (1) 从静态存储区域分配 内存在程序编译的时候就已经分配好, 这块内存在程序的整个运行期间都存在 例如全局变量,static 变量 (2) 在栈上创建 在执行函数时, 函数内局部变量的存储单元都可以在栈上创建, 函数执行结束时这些存储单元自动被释放 栈内存分配运算内置于处理器的指令集中, 效率很高, 但是分配的内存容量有限 (3) 从堆上分配, 亦称动态内存分配 程序在运行的时候用 malloc 或 new 申请任意多少的内存, 程序员自己负责在何时用 free 或 delete 释放内存 动态内存的生存期由我们决定, 使用非常灵活, 但问题也最多 7.2 常见的内存错误及其对策 发生内存错误是件非常麻烦的事情 编译器不能自动发现这些错误, 通常是在程序运行时才能捕捉到 而这些错误大多没有明显的症状, 时隐时现, 增加了改错的难度 有时用户怒气冲冲地把你找来, 程序却没有发生任何问题, 你一走, 错误又发作了 常见的内存错误及其对策如下 : 内存分配未成功, 却使用了它 编程新手常犯这种错误, 因为他们没有意识到内存分配会不成功 常用解决办法是, 在使用内存之前检查指针是否为 NULL 如果指针 p 是函数的参数, 那么在函数的入口处用 assert(p!=null) 进行检查 如果是用 malloc 或 new 来申请内存, 应该用 if(p==null) 或 if(p!=null) 进行防错处理 内存分配虽然成功, 但是尚未初始化就引用它 犯这种错误主要有两个起因 : 一是没有初始化的观念 ; 二是误以为内存的缺省初值全为零, 导致引用初值错误 ( 例如数组 ) 内存的缺省初值究竟是什么并没有统一的标准, 尽管有些时候为零值, 我们宁可信 2001 Page 44 of 101

45 其无不可信其有 所以无论用何种方式创建数组, 都别忘了赋初值, 即便是赋零值也不 可省略, 不要嫌麻烦 内存分配成功并且已经初始化, 但操作越过了内存的边界 例如在使用数组时经常发生下标 多 1 或者 少 1 的操作 特别是在 for 循环语 句中, 循环次数很容易搞错, 导致数组操作越界 忘记了释放内存, 造成内存泄露 含有这种错误的函数每被调用一次就丢失一块内存 刚开始时系统的内存充足, 你看不到错误 终有一次程序突然死掉, 系统出现提示 : 内存耗尽 动态内存的申请与释放必须配对, 程序中 malloc 与 free 的使用次数一定要相同, 否则肯定有错误 (new/delete 同理 ) 释放了内存却继续使用它 有三种情况 : (1) 程序中的对象调用关系过于复杂, 实在难以搞清楚某个对象究竟是否已经释放了内存, 此时应该重新设计数据结构, 从根本上解决对象管理的混乱局面 (2) 函数的 return 语句写错了, 注意不要返回指向 栈内存 的 指针 或者 引用, 因为该内存在函数体结束时被自动销毁 (3) 使用 free 或 delete 释放了内存后, 没有将指针设置为 NULL 导致产生 野指针 用 malloc 或 new 申请内存之后, 应该立即检查指针值是否为 NULL 防止使用指针值为 NULL 的内存 不要忘记为数组和动态内存赋初值 防止将未被初始化的内存作为右值使用 避免数组或指针的下标越界, 特别要当心发生 多 1 或者 少 1 操作 动态内存的申请与释放必须配对, 防止内存泄漏 用 free 或 delete 释放了内存之后, 立即将指针设置为 NULL, 防止产生 野指针 7.3 指针与数组的对比 C++/C 程序中, 指针和数组在不少地方可以相互替换着用, 让人产生一种错觉, 以为两者是等价的 数组要么在静态存储区被创建 ( 如全局数组 ), 要么在栈上被创建 数组名对应着 ( 而不是指向 ) 一块内存, 其地址与容量在生命期内保持不变, 只有数组的内容可以改变 指针可以随时指向任意类型的内存块, 它的特征是 可变, 所以我们常用指针来操作动态内存 指针远比数组灵活, 但也更危险 2001 Page 45 of 101

46 下面以字符串为例比较指针与数组的特性 修改内容示例 中, 字符数组 a 的容量是 6 个字符, 其内容为 hello\0 a 的内容可以改变, 如 a[0]= X 指针 p 指向常量字符串 world ( 位于静态存储区, 内容为 world\0), 常量字符串的内容是不可以被修改的 从语法上看, 编译器并不觉得语句 p[0]= X 有什么不妥, 但是该语句企图修改常量字符串的内容而导致运行错误 char a[] = hello ; a[0] = X ; cout << a << endl; char *p = world ; p[0] = X ; cout << p << endl; // 注意 p 指向常量字符串 // 编译器不能发现该错误 示例 修改数组和指针的内容 内容复制与比较不能对数组名进行直接复制与比较 示例 中, 若想把数组 a 的内容复制给数组 b, 不能用语句 b = a, 否则将产生编译错误 应该用标准库函数 strcpy 进行复制 同理, 比较 b 和 a 的内容是否相同, 不能用 if(b==a) 来判断, 应该用标准库函数 strcmp 进行比较 语句 p = a 并不能把 a 的内容复制指针 p, 而是把 a 的地址赋给了 p 要想复制 a 的内容, 可以先用库函数 malloc 为 p 申请一块容量为 strlen(a)+1 个字符的内存, 再用 strcpy 进行字符串复制 同理, 语句 if(p==a) 比较的不是内容而是地址, 应该用库函数 strcmp 来比较 // 数组 char a[] = "hello"; char b[10]; strcpy(b, a); // 不能用 b = a; if(strcmp(b, a) == 0) // 不能用 if (b == a) // 指针 int len = strlen(a); char *p = (char *)malloc(sizeof(char)*(len+1)); strcpy(p,a); // 不要用 p = a; if(strcmp(p, a) == 0) // 不要用 if (p == a) 示例 数组和指针的内容复制与比较 2001 Page 46 of 101

47 7.3.3 计算内存容量用运算符 sizeof 可以计算出数组的容量 ( 字节数 ) 示例 7-3-3(a) 中,sizeof(a) 的值是 12( 注意别忘了 \0 ) 指针 p 指向 a, 但是 sizeof(p) 的值却是 4 这是因为 sizeof(p) 得到的是一个指针变量的字节数, 相当于 sizeof(char*), 而不是 p 所指的内存容量 C++/C 语言没有办法知道指针所指的内存容量, 除非在申请内存时记住它 注意当数组作为函数的参数进行传递时, 该数组自动退化为同类型的指针 示例 7-3-3(b) 中, 不论数组 a 的容量是多少,sizeof(a) 始终等于 sizeof(char *) char a[] = "hello world"; char *p = a; cout<< sizeof(a) << endl; // 12 字节 cout<< sizeof(p) << endl; // 4 字节示例 7-3-3(a) 计算数组和指针的内存容量 void Func(char a[100]) cout<< sizeof(a) << endl; // 4 字节而不是 100 字节 示例 7-3-3(b) 数组退化为指针 7.4 指针参数是如何传递内存的? 如果函数的参数是一个指针, 不要指望用该指针去申请动态内存 示例 中, Test 函数的语句 GetMemory(str, 200) 并没有使 str 获得期望的内存,str 依旧是 NULL, 为什么? void GetMemory(char *p, int num) p = (char *)malloc(sizeof(char) * num); void Test(void) char *str = NULL; GetMemory(str, 100); // str 仍然为 NULL strcpy(str, "hello"); // 运行错误 示例 试图用指针参数申请动态内存 2001 Page 47 of 101

48 毛病出在函数 GetMemory 中 编译器总是要为函数的每个参数制作临时副本, 指针参数 p 的副本是 _p, 编译器使 _p = p 如果函数体内的程序修改了_p 的内容, 就导致参数 p 的内容作相应的修改 这就是指针可以用作输出参数的原因 在本例中,_p 申请了新的内存, 只是把 _p 所指的内存地址改变了, 但是 p 丝毫未变 所以函数 GetMemory 并不能输出任何东西 事实上, 每执行一次 GetMemory 就会泄露一块内存, 因为没有用 free 释放内存 如果非得要用指针参数去申请内存, 那么应该改用 指向指针的指针, 见示例 void GetMemory2(char **p, int num) *p = (char *)malloc(sizeof(char) * num); void Test2(void) char *str = NULL; GetMemory2(&str, 100); // 注意参数是 &str, 而不是 str strcpy(str, "hello"); cout<< str << endl; free(str); 示例 用指向指针的指针申请动态内存 由于 指向指针的指针 这个概念不容易理解, 我们可以用函数返回值来传递动态 内存 这种方法更加简单, 见示例 char *GetMemory3(int num) char *p = (char *)malloc(sizeof(char) * num); return p; void Test3(void) char *str = NULL; str = GetMemory3(100); strcpy(str, "hello"); cout<< str << endl; free(str); 示例 用函数返回值来传递动态内存 2001 Page 48 of 101

49 用函数返回值来传递动态内存这种方法虽然好用, 但是常常有人把 return 语句用错 了 这里强调不要用 return 语句返回指向 栈内存 的指针, 因为该内存在函数结束时 自动消亡, 见示例 char *GetString(void) char p[] = "hello world"; return p; // 编译器将提出警告 void Test4(void) char *str = NULL; str = GetString(); // str 的内容是垃圾 cout<< str << endl; 示例 return 语句返回指向 栈内存 的指针 用调试器逐步跟踪 Test4, 发现执行 str = GetString 语句后 str 不再是 NULL 指针, 但是 str 的内容不是 hello world 而是垃圾 如果把示例 改写成示例 7-4-5, 会怎么样? char *GetString2(void) char *p = "hello world"; return p; void Test5(void) char *str = NULL; str = GetString2(); cout<< str << endl; 示例 return 语句返回常量字符串 函数 Test5 运行虽然不会出错, 但是函数 GetString2 的设计概念却是错误的 因为 GetString2 内的 hello world 是常量字符串, 位于静态存储区, 它在程序生命期内 恒定不变 无论什么时候调用 GetString2, 它返回的始终是同一个 只读 的内存块 2001 Page 49 of 101

50 7.5 free 和 delete 把指针怎么啦? 别看 free 和 delete 的名字恶狠狠的 ( 尤其是 delete), 它们只是把指针所指的内存给释放掉, 但并没有把指针本身干掉 用调试器跟踪示例 7-5, 发现指针 p 被 free 以后其地址仍然不变 ( 非 NULL), 只是该地址对应的内存是垃圾,p 成了 野指针 如果此时不把 p 设置为 NULL, 会让人误以为 p 是个合法的指针 如果程序比较长, 我们有时记不住 p 所指的内存是否已经被释放, 在继续使用 p 之前, 通常会用语句 if (p!= NULL) 进行防错处理 很遗憾, 此时 if 语句起不到防错作用, 因为即便 p 不是 NULL 指针, 它也不指向合法的内存块 char *p = (char *) malloc(100); strcpy(p, hello ); free(p); // p 所指的内存被释放, 但是 p 所指的地址仍然不变 if(p!= NULL) // 没有起到防错作用 strcpy(p, world ); // 出错 示例 7-5 p 成为野指针 7.6 动态内存会被自动释放吗? 函数体内的局部变量在函数结束时自动消亡 很多人误以为示例 7-6 是正确的 理 由是 p 是局部的指针变量, 它消亡的时候会让它所指的动态内存一起完蛋 这是错觉! void Func(void) char *p = (char *) malloc(100); // 动态内存会自动释放吗? 示例 7-6 试图让动态内存自动释放 我们发现指针有一些 似是而非 的特征 : (1) 指针消亡了, 并不表示它所指的内存会被自动释放 (2) 内存被释放了, 并不表示指针会消亡或者成了 NULL 指针 这表明释放内存并不是一件可以草率对待的事 也许有人不服气, 一定要找出可以草率行事的理由 : 如果程序终止了运行, 一切指针都会消亡, 动态内存会被操作系统回收 既然如此, 2001 Page 50 of 101

51 在程序临终前, 就可以不必释放内存 不必将指针设置为 NULL 了 终于可以偷懒而不会 发生错误了吧? 想得美 如果别人把那段程序取出来用到其它地方怎么办? 7.7 杜绝 野指针 野指针 不是 NULL 指针, 是指向 垃圾 内存的指针 人们一般不会错用 NULL 指针, 因为用 if 语句很容易判断 但是 野指针 是很危险的,if 语句对它不起作用 野指针 的成因主要有两种 : (1) 指针变量没有被初始化 任何指针变量刚被创建时不会自动成为 NULL 指针, 它的缺省值是随机的, 它会乱指一气 所以, 指针变量在创建的同时应当被初始化, 要么将指针设置为 NULL, 要么让它指向合法的内存 例如 char *p = NULL; char *str = (char *) malloc(100); (2) 指针 p 被 free 或者 delete 之后, 没有置为 NULL, 让人误以为 p 是个合法的指针 参见 7.5 节 (3) 指针操作超越了变量的作用范围 这种情况让人防不胜防, 示例程序如下 : class A public: void Func(void) cout << Func of class A << endl; ; void Test(void) A *p; A a; p = &a; // 注意 a 的生命期 p->func(); // p 是 野指针 函数 Test 在执行语句 p->func() 时, 对象 a 已经消失, 而 p 是指向 a 的, 所以 p 就 成了 野指针 但奇怪的是我运行这个程序时居然没有出错, 这可能与编译器有关 2001 Page 51 of 101

52 7.8 有了 malloc/free 为什么还要 new/delete? malloc 与 free 是 C++/C 语言的标准库函数,new/delete 是 C++ 的运算符 它们都可用于申请动态内存和释放内存 对于非内部数据类型的对象而言, 光用 maloc/free 无法满足动态对象的要求 对象在创建的同时要自动执行构造函数, 对象在消亡之前要自动执行析构函数 由于 malloc/free 是库函数而不是运算符, 不在编译器控制权限之内, 不能够把执行构造函数和析构函数的任务强加于 malloc/free 因此 C++ 语言需要一个能完成动态内存分配和初始化工作的运算符 new, 以及一个能完成清理与释放内存工作的运算符 delete 注意 new/delete 不是库函数 我们先看一看 malloc/free 和 new/delete 如何实现对象的动态内存管理, 见示例 7-8 class Obj public : Obj(void) cout << Initialization << endl; ~Obj(void) cout << Destroy << endl; void Initialize(void) cout << Initialization << endl; void Destroy(void) cout << Destroy << endl; ; void UseMallocFree(void) Obj *a = (obj *)malloc(sizeof(obj)); // 申请动态内存 a->initialize(); // 初始化 // a->destroy(); // 清除工作 free(a); // 释放内存 void UseNewDelete(void) Obj *a = new Obj; // 申请动态内存并且初始化 // delete a; // 清除并且释放内存 示例 7-8 用 malloc/free 和 new/delete 如何实现对象的动态内存管理 类 Obj 的函数 Initialize 模拟了构造函数的功能, 函数 Destroy 模拟了析构函数的功 能 函数 UseMallocFree 中, 由于 malloc/free 不能执行构造函数与析构函数, 必须调用 成员函数 Initialize 和 Destroy 来完成初始化与清除工作 函数 UseNewDelete 则简单得多 2001 Page 52 of 101

53 所以我们不要企图用 malloc/free 来完成动态对象的内存管理, 应该用 new/delete 由于内部数据类型的 对象 没有构造与析构的过程, 对它们而言 malloc/free 和 new/delete 是等价的 既然 new/delete 的功能完全覆盖了 malloc/free, 为什么 C++ 不把 malloc/free 淘汰出局呢? 这是因为 C++ 程序经常要调用 C 函数, 而 C 程序只能用 malloc/free 管理动态内存 如果用 free 释放 new 创建的动态对象, 那么该对象因无法执行析构函数而可能导致程序出错 如果用 delete 释放 malloc 申请的动态内存, 理论上讲程序不会出错, 但是该程序的可读性很差 所以 new/delete 必须配对使用,malloc/free 也一样 7.9 内存耗尽怎么办? 如果在申请动态内存时找不到足够大的内存块,malloc 和 new 将返回 NULL 指针, 宣告内存申请失败 通常有三种方式处理 内存耗尽 问题 (1) 判断指针是否为 NULL, 如果是则马上用 return 语句终止本函数 例如 : void Func(void) A *a = new A; if(a == NULL) return; (2) 判断指针是否为 NULL, 如果是则马上用 exit(1) 终止整个程序的运行 例如 : void Func(void) A *a = new A; if(a == NULL) cout << Memory Exhausted << endl; exit(1); (3) 为 new 和 malloc 设置异常处理函数 例如 Visual C++ 可以用 _set_new_hander 函数 为 new 设置用户自己定义的异常处理函数, 也可以让 malloc 享用与 new 相同的异常处 2001 Page 53 of 101

54 理函数 详细内容请参考 C++ 使用手册 上述 (1)(2) 方式使用最普遍 如果一个函数内有多处需要申请动态内存, 那么方式 (1) 就显得力不从心 ( 释放内存很麻烦 ), 应该用方式 (2) 来处理 很多人不忍心用 exit(1), 问 : 不编写出错处理程序, 让操作系统自己解决行不行? 不行 如果发生 内存耗尽 这样的事情, 一般说来应用程序已经无药可救 如果不用 exit(1) 把坏程序杀死, 它可能会害死操作系统 道理如同 : 如果不把歹徒击毙, 歹徒在老死之前会犯下更多的罪 有一个很重要的现象要告诉大家 对于 32 位以上的应用程序而言, 无论怎样使用 malloc 与 new, 几乎不可能导致 内存耗尽 我在 Windows 98 下用 Visual C++ 编写了测试程序, 见示例 7-9 这个程序会无休止地运行下去, 根本不会终止 因为 32 位操作系统支持 虚存, 内存用完了, 自动用硬盘空间顶替 我只听到硬盘嘎吱嘎吱地响, Window 98 已经累得对键盘 鼠标毫无反应 我可以得出这么一个结论 : 对于 32 位以上的应用程序, 内存耗尽 错误处理程序毫无用处 这下可把 Unix 和 Windows 程序员们乐坏了 : 反正错误处理程序不起作用, 我就不写了, 省了很多麻烦 我不想误导读者, 必须强调 : 不加错误处理将导致程序的质量很差, 千万不可因小失大 void main(void) float *p = NULL; while(true) p = new float[ ]; cout << eat memory << endl; if(p==null) exit(1); 示例 7-9 试图耗尽操作系统的内存 7.10 malloc/free 的使用要点 函数 malloc 的原型如下 : void * malloc(size_t size); 用 malloc 申请一块长度为 length 的整数类型的内存, 程序如下 : int *p = (int *) malloc(sizeof(int) * length); 2001 Page 54 of 101

55 我们应当把注意力集中在两个要素上 : 类型转换 和 sizeof malloc 返回值的类型是 void *, 所以在调用 malloc 时要显式地进行类型转换, 将 void * 转换成所需要的指针类型 malloc 函数本身并不识别要申请的内存是什么类型, 它只关心内存的总字节数 我们通常记不住 int, float 等数据类型的变量的确切字节数 例如 int 变量在 16 位系统下是 2 个字节, 在 32 位下是 4 个字节 ; 而 float 变量在 16 位系统下是 4 个字节, 在 32 位下也是 4 个字节 最好用以下程序作一次测试 : cout << sizeof(char) << endl; cout << sizeof(int) << endl; cout << sizeof(unsigned int) << endl; cout << sizeof(long) << endl; cout << sizeof(unsigned long) << endl; cout << sizeof(float) << endl; cout << sizeof(double) << endl; cout << sizeof(void *) << endl; 在 malloc 的 () 中使用 sizeof 运算符是良好的风格, 但要当心有时我们会昏了 头, 写出 p = malloc(sizeof(p)) 这样的程序来 函数 free 的原型如下 : void free( void * memblock ); 为什么 free 函数不象 malloc 函数那样复杂呢? 这是因为指针 p 的类型以及它所指的内存的容量事先都是知道的, 语句 free(p) 能正确地释放内存 如果 p 是 NULL 指针, 那么 free 对 p 无论操作多少次都不会出问题 如果 p 不是 NULL 指针, 那么 free 对 p 连续操作两次就会导致程序运行错误 7.11 new/delete 的使用要点 运算符 new 使用起来要比函数 malloc 简单得多, 例如 : int *p1 = (int *)malloc(sizeof(int) * length); int *p2 = new int[length]; 这是因为 new 内置了 sizeof 类型转换和类型安全检查功能 对于非内部数据类型的对象而言,new 在创建动态对象的同时完成了初始化工作 如果对象有多个构造函数, 那么 new 的语句也可以有多种形式 例如 class Obj public : Obj(void); // 无参数的构造函数 Obj(int x); // 带一个参数的构造函数 2001 Page 55 of 101

56 void Test(void) Obj *a = new Obj; Obj *b = new Obj(1); // 初值为 1 delete a; delete b; 如果用 new 创建对象数组, 那么只能使用对象的无参数构造函数 例如 Obj *objects = new Obj[100]; // 创建 100 个动态对象不能写成 Obj *objects = new Obj[100](1);// 创建 100 个动态对象的同时赋初值 1 在用 delete 释放对象数组时, 留意不要丢了符号 [] 例如 delete []objects; // 正确的用法 delete objects; // 错误的用法后者相当于 delete objects[0], 漏掉了另外 99 个对象 7.12 一些心得体会 我认识不少技术不错的 C++/C 程序员, 很少有人能拍拍胸脯说通晓指针与内存管理 ( 包括我自己 ) 我最初学习 C 语言时特别怕指针, 导致我开发第一个应用软件 ( 约 1 万行 C 代码 ) 时没有使用一个指针, 全用数组来顶替指针, 实在蠢笨得过分 躲避指针不是办法, 后来我改写了这个软件, 代码量缩小到原先的一半 我的经验教训是 : (1) 越是怕指针, 就越要使用指针 不会正确使用指针, 肯定算不上是合格的程序员 (2) 必须养成 使用调试器逐步跟踪程序 的习惯, 只有这样才能发现问题的本质 2001 Page 56 of 101

57 第 8 章 C++ 函数的高级特性 对比于 C 语言的函数,C++ 增加了重载 (overloaded) 内联 (inline) const 和 virtual 四种新机制 其中重载和内联机制既可用于全局函数也可用于类的成员函数,const 与 virtual 机制仅用于类的成员函数 重载和内联肯定有其好处才会被 C++ 语言采纳, 但是不可以当成免费的午餐而滥用 本章将探究重载和内联的优点与局限性, 说明什么情况下应该采用 不该采用以及要警惕错用 8.1 函数重载的概念 重载的起源自然语言中, 一个词可以有许多不同的含义, 即该词被重载了 人们可以通过上下文来判断该词到底是哪种含义 词的重载 可以使语言更加简练 例如 吃饭 的含义十分广泛, 人们没有必要每次非得说清楚具体吃什么不可 别迂腐得象孔已己, 说茴香豆的茴字有四种写法 在 C++ 程序中, 可以将语义 功能相似的几个函数用同一个名字表示, 即函数重载 这样便于记忆, 提高了函数的易用性, 这是 C++ 语言采用重载机制的一个理由 例如示例 中的函数 EatBeef,EatFish,EatChicken 可以用同一个函数名 Eat 表示, 用不同类型的参数加以区别 void EatBeef(); // 可以改为 void Eat(Beef ); void EatFish(); // 可以改为 void Eat(Fish ); void EatChicken(); // 可以改为 void Eat(Chicken ); 示例 重载函数 Eat C++ 语言采用重载机制的另一个理由是 : 类的构造函数需要重载机制 因为 C++ 规定构造函数与类同名 ( 请参见第 9 章 ), 构造函数只能有一个名字 如果想用几种不同的方法创建对象该怎么办? 别无选择, 只能用重载机制来实现 所以类可以有多个同名的构造函数 重载是如何实现的? 几个同名的重载函数仍然是不同的函数, 它们是如何区分的呢? 我们自然想到函数接口的两个要素 : 参数与返回值 如果同名函数的参数不同 ( 包括类型 顺序不同 ), 那么容易区别出它们是不同的函数 2001 Page 57 of 101

58 如果同名函数仅仅是返回值类型不同, 有时可以区分, 有时却不能 例如 : void Function(void); int Function (void); 上述两个函数, 第一个没有返回值, 第二个的返回值是 int 类型 如果这样调用函数 : int x = Function (); 则可以判断出 Function 是第二个函数 问题是在 C++/C 程序中, 我们可以忽略函数的返回值 在这种情况下, 编译器和程序员都不知道哪个 Function 函数被调用 所以只能靠参数而不能靠返回值类型的不同来区分重载函数 编译器根据参数为每个重载函数产生不同的内部标识符 例如编译器为示例 中的三个 Eat 函数产生象 _eat_beef _eat_fish _eat_chicken 之类的内部标识符 ( 不同的编译器可能产生不同风格的内部标识符 ) 如果 C++ 程序要调用已经被编译后的 C 函数, 该怎么办? 假设某个 C 函数的声明如下 : void foo(int x, int y); 该函数被 C 编译器编译后在库中的名字为 _foo, 而 C++ 编译器则会产生像 _foo_int_int 之类的名字用来支持函数重载和类型安全连接 由于编译后的名字不同,C++ 程序不能直接调用 C 函数 C++ 提供了一个 C 连接交换指定符号 extern C 来解决这个问题 例如 : extern C void foo(int x, int y); // 其它函数 或者写成 extern C #include myheader.h // 其它 C 头文件 这就告诉 C++ 编译译器, 函数 foo 是个 C 连接, 应该到库中找名字 _foo 而不是找 _foo_int_int C++ 编译器开发商已经对 C 标准库的头文件作了 extern C 处理, 所以我们可以用 #include 直接引用这些头文件 注意并不是两个函数的名字相同就能构成重载 全局函数和类的成员函数同名不算重载, 因为函数的作用域不同 例如 : void Print(); // 全局函数 class A void Print(); // 成员函数 2001 Page 58 of 101

59 不论两个 Print 函数的参数是否不同, 如果类的某个成员函数要调用全局函数 Print, 为了与成员函数 Print 区别, 全局函数被调用时应加 :: 标志 如 ::Print(); // 表示 Print 是全局函数而非成员函数 当心隐式类型转换导致重载函数产生二义性示例 中, 第一个 output 函数的参数是 int 类型, 第二个 output 函数的参数是 float 类型 由于数字本身没有类型, 将数字当作参数时将自动进行类型转换 ( 称为隐式类型转换 ) 语句 output(0.5) 将产生编译错误, 因为编译器不知道该将 0.5 转换成 int 还是 float 类型的参数 隐式类型转换在很多地方可以简化程序的书写, 但是也可能留下隐患 # include <iostream.h> void output( int x); // 函数声明 void output( float x); // 函数声明 void output( int x) cout << " output int " << x << endl ; void output( float x) cout << " output float " << x << endl ; void main(void) int x = 1; float y = 1.0; output(x); // output int 1 output(y); // output float 1 output(1); // output int 1 // output(0.5); // error! ambiguous call, 因为自动类型转换 output(int(0.5)); // output int 0 output(float(0.5)); // output float 0.5 示例 隐式类型转换导致重载函数产生二义性 2001 Page 59 of 101

60 8.2 成员函数的重载 覆盖与隐藏 成员函数的重载 覆盖 (override) 与隐藏很容易混淆,C++ 程序员必须要搞清楚概 念, 否则错误将防不胜防 重载与覆盖成员函数被重载的特征 : (1) 相同的范围 ( 在同一个类中 ); (2) 函数名字相同 ; (3) 参数不同 ; (4)virtual 关键字可有可无 覆盖是指派生类函数覆盖基类函数, 特征是 : (1) 不同的范围 ( 分别位于派生类与基类 ); (2) 函数名字相同 ; (3) 参数相同 ; (4) 基类函数必须有 virtual 关键字 示例 中, 函数 Base::f(int) 与 Base::f(float) 相互重载, 而 Base::g(void) 被 Derived::g(void) 覆盖 #include <iostream.h> class Base public: void f(int x) cout << "Base::f(int) " << x << endl; void f(float x) cout << "Base::f(float) " << x << endl; virtual void g(void) cout << "Base::g(void)" << endl; ; class Derived : public Base public: virtual void g(void) cout << "Derived::g(void)" << endl; ; void main(void) Derived d; Base *pb = &d; pb->f(42); // Base::f(int) Page 60 of 101

61 pb->f(3.14f); // Base::f(float) 3.14 pb->g(); // Derived::g(void) 示例 成员函数的重载和覆盖 令人迷惑的隐藏规则本来仅仅区别重载与覆盖并不算困难, 但是 C++ 的隐藏规则使问题复杂性陡然增加 这里 隐藏 是指派生类的函数屏蔽了与其同名的基类函数, 规则如下 : (1) 如果派生类的函数与基类的函数同名, 但是参数不同 此时, 不论有无 virtual 关键字, 基类的函数将被隐藏 ( 注意别与重载混淆 ) (2) 如果派生类的函数与基类的函数同名, 并且参数也相同, 但是基类函数没有 virtual 关键字 此时, 基类的函数被隐藏 ( 注意别与覆盖混淆 ) 示例程序 8-2-2(a) 中 : (1) 函数 Derived::f(float) 覆盖了 Base::f(float) (2) 函数 Derived::g(int) 隐藏了 Base::g(float), 而不是重载 (3) 函数 Derived::h(float) 隐藏了 Base::h(float), 而不是覆盖 #include <iostream.h> class Base public: virtual void f(float x) cout << "Base::f(float) " << x << endl; void g(float x) cout << "Base::g(float) " << x << endl; void h(float x) cout << "Base::h(float) " << x << endl; ; class Derived : public Base public: virtual void f(float x) cout << "Derived::f(float) " << x << endl; void g(int x) cout << "Derived::g(int) " << x << endl; void h(float x) cout << "Derived::h(float) " << x << endl; ; 示例 8-2-2(a) 成员函数的重载 覆盖和隐藏 据作者考察, 很多 C++ 程序员没有意识到有 隐藏 这回事 由于认识不够深刻, 隐藏 的发生可谓神出鬼没, 常常产生令人迷惑的结果 示例 8-2-2(b) 中,bp 和 dp 指向同一地址, 按理说运行结果应该是相同的, 可事实并非这样 2001 Page 61 of 101

62 void main(void) Derived d; Base *pb = &d; Derived *pd = &d; // Good : behavior depends solely on type of the object pb->f(3.14f); // Derived::f(float) 3.14 pd->f(3.14f); // Derived::f(float) 3.14 // Bad : behavior depends on type of the pointer pb->g(3.14f); // Base::g(float) 3.14 pd->g(3.14f); // Derived::g(int) 3 (surprise!) // Bad : behavior depends on type of the pointer pb->h(3.14f); // Base::h(float) 3.14 (surprise!) pd->h(3.14f); // Derived::h(float) 3.14 示例 8-2-2(b) 重载 覆盖和隐藏的比较 摆脱隐藏 隐藏规则引起了不少麻烦 示例 程序中, 语句 pd->f(10) 的本意是想调用函 数 Base::f(int), 但是 Base::f(int) 不幸被 Derived::f(char *) 隐藏了 由于数字 10 不能被隐式地转化为字符串, 所以在编译时出错 class Base public: void f(int x); ; class Derived : public Base public: void f(char *str); ; void Test(void) Derived *pd = new Derived; pd->f(10); // error 示例 由于隐藏而导致错误 2001 Page 62 of 101

63 从示例 看来, 隐藏规则似乎很愚蠢 但是隐藏规则至少有两个存在的理由 : 写语句 pd->f(10) 的人可能真的想调用 Derived::f(char *) 函数, 只是他误将参数写错了 有了隐藏规则, 编译器就可以明确指出错误, 这未必不是好事 否则, 编译器会静悄悄地将错就错, 程序员将很难发现这个错误, 流下祸根 假如类 Derived 有多个基类 ( 多重继承 ), 有时搞不清楚哪些基类定义了函数 f 如果没有隐藏规则, 那么 pd->f(10) 可能会调用一个出乎意料的基类函数 f 尽管隐藏规则看起来不怎么有道理, 但它的确能消灭这些意外 示例 中, 如果语句 pd->f(10) 一定要调用函数 Base::f(int), 那么将类 Derived 修改为如下即可 class Derived : public Base public: void f(char *str); void f(int x) Base::f(x); ; 8.3 参数的缺省值 有一些参数的值在每次函数调用时都相同, 书写这样的语句会使人厌烦 C++ 语言采用参数的缺省值使书写变得简洁 ( 在编译时, 缺省值由编译器自动插入 ) 参数缺省值的使用规则 : 参数缺省值只能出现在函数的声明中, 而不能出现在定义体中 例如 : void Foo(int x=0, int y=0); // 正确, 缺省值出现在函数的声明中 void Foo(int x=0, int y=0) // 错误, 缺省值出现在函数的定义体中 为什么会这样? 我想是有两个原因 : 一是函数的实现 ( 定义 ) 本来就与参数是否有缺省值无关, 所以没有必要让缺省值出现在函数的定义体中 二是参数的缺省值可能会改动, 显然修改函数的声明比修改函数的定义要方便 如果函数有多个参数, 参数只能从后向前挨个儿缺省, 否则将导致函数调用语句怪模怪样 正确的示例如下 : void Foo(int x, int y=0, int z=0); 2001 Page 63 of 101

64 错误的示例如下 : void Foo(int x=0, int y, int z=0); 要注意, 使用参数的缺省值并没有赋予函数新的功能, 仅仅是使书写变得简洁一些 它可能会提高函数的易用性, 但是也可能会降低函数的可理解性 所以我们只能适当地使用参数的缺省值, 要防止使用不当产生负面效果 示例 中, 不合理地使用参数的缺省值将导致重载函数 output 产生二义性 #include <iostream.h> void output( int x); void output( int x, float y=0.0); void output( int x) cout << " output int " << x << endl ; void output( int x, float y) cout << " output int " << x << " and float " << y << endl ; void main(void) int x=1; float y=0.5; // output(x); // error! ambiguous call output(x,y); // output int 1 and float 0.5 示例 参数的缺省值将导致重载函数产生二义性 8.4 运算符重载 概念在 C++ 语言中, 可以用关键字 operator 加上运算符来表示函数, 叫做运算符重载 例如两个复数相加函数 : Complex Add(const Complex &a, const Complex &b); 可以用运算符重载来表示 : 2001 Page 64 of 101

65 Complex operator +(const Complex &a, const Complex &b); 运算符与普通函数在调用时的不同之处是 : 对于普通函数, 参数出现在圆括号内 ; 而对于运算符, 参数出现在其左 右侧 例如 Complex a, b, c; c = Add(a, b); // 用普通函数 c = a + b; // 用运算符 + 如果运算符被重载为全局函数, 那么只有一个参数的运算符叫做一元运算符, 有两个参数的运算符叫做二元运算符 如果运算符被重载为类的成员函数, 那么一元运算符没有参数, 二元运算符只有一个右侧参数, 因为对象自己成了左侧参数 从语法上讲, 运算符既可以定义为全局函数, 也可以定义为成员函数 文献 [Murray, p44-p47] 对此问题作了较多的阐述, 并总结了表 的规则 运算符 规则 所有的一元运算符 建议重载为成员函数 = () [] -> 只能重载为成员函数 += -= /= *= &= = ~= %= >>= <<= 建议重载为成员函数 所有其它运算符 建议重载为全局函数 表 运算符的重载规则 由于 C++ 语言支持函数重载, 才能将运算符当成函数来用,C 语言就不行 我们要以平常心来对待运算符重载 : (1) 不要过分担心自己不会用, 它的本质仍然是程序员们熟悉的函数 (2) 不要过分热心地使用, 如果它不能使代码变得更加易读易写, 那就别用, 否则会自找麻烦 不能被重载的运算符在 C++ 运算符集合中, 有一些运算符是不允许被重载的 这种限制是出于安全方面的考虑, 可防止错误和混乱 (1) 不能改变 C++ 内部数据类型 ( 如 int,float 等 ) 的运算符 (2) 不能重载., 因为. 在类中对任何成员都有意义, 已经成为标准用法 (3) 不能重载目前 C++ 运算符集合中没有的符号, 如 #,@,$ 等 原因有两点, 一是难以理解, 二是难以确定优先级 (4) 对已经存在的运算符进行重载时, 不能改变优先级规则, 否则将引起混乱 8.5 函数内联 用内联取代宏代码 2001 Page 65 of 101

66 C++ 语言支持函数内联, 其目的是为了提高函数的执行效率 ( 速度 ) 在 C 程序中, 可以用宏代码提高执行效率 宏代码本身不是函数, 但使用起来象函数 预处理器用复制宏代码的方式代替函数调用, 省去了参数压栈 生成汇编语言的 CALL 调用 返回参数 执行 return 等过程, 从而提高了速度 使用宏代码最大的缺点是容易出错, 预处理器在复制宏代码时常常产生意想不到的边际效应 例如 #define MAX(a, b) (a) > (b)? (a) : (b) 语句 result = MAX(i, j) + 2 ; 将被预处理器解释为 result = (i) > (j)? (i) : (j) + 2 ; 由于运算符 + 比运算符 : 的优先级高, 所以上述语句并不等价于期望的 result = ( (i) > (j)? (i) : (j) ) + 2 ; 如果把宏代码改写为 #define MAX(a, b) ( (a) > (b)? (a) : (b) ) 则可以解决由优先级引起的错误 但是即使使用修改后的宏代码也不是万无一失的, 例如语句 result = MAX(i++, j); 将被预处理器解释为 result = (i++) > (j)? (i++) : (j); 对于 C++ 而言, 使用宏代码还有另一种缺点 : 无法操作类的私有数据成员 让我们看看 C++ 的 函数内联 是如何工作的 对于任何内联函数, 编译器在符号表里放入函数的声明 ( 包括名字 参数类型 返回值类型 ) 如果编译器没有发现内联函数存在错误, 那么该函数的代码也被放入符号表里 在调用一个内联函数时, 编译器首先检查调用是否正确 ( 进行类型安全检查, 或者进行自动类型转换, 当然对所有的函数都一样 ) 如果正确, 内联函数的代码就会直接替换函数调用, 于是省去了函数调用的开销 这个过程与预处理有显著的不同, 因为预处理器不能进行类型安全检查, 或者进行自动类型转换 假如内联函数是成员函数, 对象的地址 (this) 会被放在合适的地方, 这也是预处理器办不到的 C++ 语言的函数内联机制既具备宏代码的效率, 又增加了安全性, 而且可以自由操作类的数据成员 所以在 C++ 程序中, 应该用内联函数取代所有宏代码, 断言 assert 恐怕是唯一的例外 assert 是仅在 Debug 版本起作用的宏, 它用于检查 不应该 发生的情况 为了不在程序的 Debug 版本和 Release 版本引起差别,assert 不应该产生任何副作用 如果 assert 是函数, 由于函数调用会引起内存 代码的变动, 那么将导致 Debug 版本与 Release 版本存在差异 所以 assert 不是函数, 而是宏 ( 参见 6.5 节 使用断言 ) 内联函数的编程风格关键字 inline 必须与函数定义体放在一起才能使函数成为内联, 仅将 inline 放在函数声明前面不起任何作用 如下风格的函数 Foo 不能成为内联函数 : inline void Foo(int x, int y); // inline 仅与函数声明放在一起 2001 Page 66 of 101