C++中类的数据成员的安全隐患
作者:周云才
(江汉石油学院计算机科学系 邮编 4340023)
在任何一本关于"C++语言程序设计"的书中都有类似于如下的描述:
在一个类中,C++用三个关键词设置访问界限:public, private和protected。它们决定了跟在他们后面的标识符的被使用情况:public意味着其后的标识符可以被用户定义的其实例引用;而private则说明其后的标识符除了类的成员函数之外,用户定义的其实例不能引用;protected为类的继承提供了接口,同时保护其不被外界访问。
事实上也,如果要想利用类的一个对象(或实例)来访问其成员时确实如此。但是,在C++中,由于容许将指针类型进行任意转换,从而给用户提供了一个"穿越保护屏障"的方法。这可以从以下的例程中看到:
#include
class CMyClass{
double d;
int x,y;
const char ch;
public:
int z;
CMyClass(int xx,int yy,char c):ch(c){x=xx,y=yy;d=9.8759;z=0;}
void Show(){
cout<<"d="<<d<<" "<<"x="<<x<<" "<<"y="<<y<<" "<<"ch="<<ch<<" ";
cout<<"z="<<z<<endl; }
};
void main()
{
cout<<sizeof(CMyClass)<<endl;
CMyClass p(1,2,''U'');
p.Show();
CMyClass *ptr=&p;
// ptr->x=9.32145; //错误,因为x是其私有成员,外部不能直接访问。
double*dP=(double*)ptr; //获取了p.d的地址
*dP=9.32145; //修改p.d的值
int*iP=(int*)(dP+1); //获取了p.x的地址
*iP=300; //修改p.x的值
*(iP+1)=200; //修改p.y的值
*(iP+2)=65; //修改ch的值变为''A'',但ch是常数!
*(iP+3)=100; //修改p.z的值
p.Show();
}
运行结果如下:
**********************************************
24
d=9.8759 x=1 y=2 ch=U z=0
d=9.32145 x=300 y=200 ch=A z=100
**********************************************
类CMyClass中有四个私有成员double d、int x,y与const char ch,通过其对象p肯定是不能察看或修改其值的,但是利用指向对象p的指针ptr我们做到了。利用将ptr转换成double* dP修改了d的值,然后再将dP转化成int*iP修改了其余所有数据成员的值。从以上的结果还看出char在类中占有与int相同大小的内存,这是因为类的alignment(边缘调整)引起的。一个更糟糕的事情是ch的值也被修改了!它可是一个const!!pointer is a god!它真是无所不能!!
指针的"不安全"性在此例中得到了充分的展示,应该对它进行限制!
分享到:
相关推荐
C++类成员和数据成员初始化总结 C++为类中提供类成员的初始化列表 类对象的构造顺序是这样的: 1.分配内存,调用构造函数时,隐式/显示的初始化各数据成员 2.进入构造函数后在构造函数中执行一般计算 1.类...
以下是一个示例代码,演示了如何在C++中使用成员变量。 我们定义了一个名为MyClass的类,并在其中声明了一个整型成员变量myVariable。然后,在main函数中,我们创建了一个MyClass的对象obj1。 接下来,我们使用...
设计一个程序,定义一个矩形类,包括数据成员和函数成员。
C++将类的成员函数作为回调函数使用介绍
C++中,一个类需要调用另外一个类的数据成员时,经常不知道怎么做,这里整理了两种方法,来实现在一个类中调用另外一个类的数据成员。
C++,C 包含类两个类互相调用彼此的类成员变量和方法,里面介绍了如何在头文件中创建相互的类对象,简单易懂
C++类和数据结构 C++类和数据结构 作者:(美国)查尔兹 (Jeffrey S.Childs) 译者:张杰良
在没有讲述本章内容之前如果我们想要在一个范围内共享某一个数据,那么我们会设立全局对象,但面向对象的程序是由对象构成的,我们如何才能在类范围内共享数据呢? 这个问题便是本章的重点:
有时在工程中,所有类的对象需要共用一个变量(或者说共用一块存储空间),在c语言中可以使用全局变量,但这是一个非常不安全的做法。
C++ 线程函数是类的成员函数 C++ 线程函数是类的成员函数
191C++类和数据结构
C++类与对象:static静态数据成员静态成员函数.doc
运用C++语言描述数据类、复数类,每一个类应包含数据成员和成员函数。设计基类和派生类,并运用多态性和虚函数的知识。注重面向对象程序设计理论知识的理解与实际的动手编程能力,要求学生设计具有继承与派生以及多...
关于tolua++的资料太少,这个通过实例让你知道如何通过tolua++和C++交互,简单明了。 通过5个文件来演示这个tolua++版 hello world hello.lua ,hello.h ,hello.pkg ,...这个程序实现了脚本调用C++类的成员函数方法
刚开始学习C++的类和对象的部分,对类中的常数据成员和静态数据成员的概念和用法经常混淆,所以今天整理一下,顺便说一下,今天是我的生日,祝我生日快乐,呵呵。 常数据成员常数据成员是指在类中定义的不能修改其值...
C语言数据结构实验课上的一个作业,实现等价类,内容是用C++写的,但是C语言的数据结构
C++读取Excel数据 ole 模式 VS2003 Excel 2003
定义了一个以hours, minutes和seconds作为数据成员的Time类。设计了成员函数: (1) 有无参构造函数、带三个参数的构造函数、拷贝构造函数、析构函数 (2) 设计两个Time对象相减运算的成员函数。函数输出结果为...
本文实例分析了C++中回调函数(CallBack)的用法。分享给大家供大家参考。具体分析如下: 如果试图直接使用C++的成员函数作为回调函数将发生错误,甚至编译就不能通过。 其错误是普通的C++成员函数都隐含了一个传递...
Date类中包含time类成员,当time成员变化时可引起date类成员数据变化