Во-первых, код, указанный ниже.
#include<string>
#include<stdio.h>
int main(){
const char *cs;
{
std::string s("123456");
cs = s.c_str();
printf("cs = %s\n",cs);
}
printf("cs = %s\n",cs);
return 0;
}
запустите его и получите следующий результат. (линукс gcc)
cs = 123456
cs = 123456
Итак, я не знаю, почему указатель cs действителен после уничтожения s. другими словами, время жизни указателя, указывающего на функцию c_str в std::string.
Код имеет неопределенное поведение.
Во втором printf() указатель cs по-прежнему указывает на освобожденную память. Тот факт, что вы получаете один и тот же вывод, просто означает, что содержимое этой памяти еще не было перезаписано. Но по-прежнему невозможно получить доступ к освобожденной памяти.
Это типичная проблема использования после освобождения, часть памяти, на которую указывает cs, освобождается, но, к счастью, она еще не возвращена ядру или повторно не использована вашей программой. Поведение use-after-free не определено, и вам не следует этого делать. Это одна из самых сложных проблем для решения. Google предоставил инструмент с открытым исходным кодом, который поможет вам определить использование после освобождения в вашем коде: https://github.com/google/sanitizers/wiki/AddressSanitizer
Только предположение, но:
