C++中类的数据成员的安全隐患

2016-01-29 12:19 11 1 收藏

C++中类的数据成员的安全隐患,C++中类的数据成员的安全隐患

【 tulaoshi.com - C语言心得技巧 】

C++中类的数据成员的安全隐患


作者:周云才

(江汉石油学院计算机科学系 邮编 4340023)

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)


    在任何一本关于"C++语言程序设计"的书中都有类似于如下的描述:
    在一个类中,C++用三个关键词设置访问界限:public, private和protected。它们决定了跟在他们后面的标识符的被使用情况:public意味着其后的标识符可以被用户定义的其实例引用;而private则说明其后的标识符除了类的成员函数之外,用户定义的其实例不能引用;protected为类的继承提供了接口,同时保护其不被外界访问。
    事实上也,如果要想利用类的一个对象(或实例)来访问其成员时确实如此。但是,在C++中,由于容许将指针类型进行任意转换,从而给用户提供了一个"穿越保护屏障"的方法。这可以从以下的例程中看到:

#include class CMyClass{double d;int x,y;const char ch;public:int z;CMyClass(int xx,int yy,char c):ch(c){x=xx,y=yy;d=9.8759;z=0;}void Show(){cout<<"d="<<d<<" "<<"x="<<x<<" "<<"y="<<y<<" "<<"ch="<<ch<<" ";cout<<"z="<<z<<endl;}};void main(){cout<<sizeof(CMyClass)<<endl;CMyClass p(1,2,''U'');p.Show();CMyClass *ptr=&p;//      ptr-x=9.32145;                          //错误,因为x是其私有成员,外部不能直接访问。double*dP=(double*)ptr;                  //获取了p.d的地址*dP=9.32145;  //修改p.d的值int*iP=(int*)(dP+1);                     //获取了p.x的地址*iP=300;      //修改p.x的值*(iP+1)=200;  //修改p.y的值*(iP+2)=65;   //修改ch的值变为''A'',但ch是常数!*(iP+3)=100;  //修改p.z的值p.Show();}运行结果如下:**********************************************24d=9.8759 x=1 y=2 ch=U z=0d=9.32145 x=300 y=200 ch=A z=100**********************************************      
    类CMyClass中有四个私有成员double d、int x,y与const char ch,通过其对象p肯定是不能察看或修改其值的,但是利用指向对象p的指针ptr我们做到了。利用将ptr转换成double* dP修改了d的值,然后再将dP转化成int*iP修改了其余所有数据成员的值。从以上的结果还看出char在类中占有与int相同大小的内存,这是因为类的alignment(边缘调整)引起的。一个更糟糕的事情是ch的值也被修改了!它可是一个const!!pointer is a god!它真是无所不能!!
指针的"不安全"性在此例中得到了充分的展示,应该对它进行限制!

来源:http://www.tulaoshi.com/n/20160129/1485570.html

延伸阅读
儿童家居安全隐患 儿童家居安全隐患       隐患一:旧的婴儿用品 一些父母可能会为了节约,会给宝宝使用一些旧的婴儿用品,有些是别的宝宝曾经用过的,也有的可能是亲友们赠送的。殊不知旧的玩具和婴儿用品,也会给宝宝带来危害。比如这些旧的用品可能已经有损坏或丢失的部分,也可能已经不符合近期的安...
厨房对于宝宝来说是个神奇的场所,有飘散着香气的美食,有奇形怪状的器具,宝宝们总想凑近看一看,摸一摸,一探究竟。但厨房并不是一个非常安全的场所,滚烫的食物、尖锐的刀具、沉重的电器在不经意间就有可能伤害到宝宝。所以爸爸妈妈一定要防患于未然,那么厨房中到底有哪些安全隐患呢?又该如何为宝宝打造安全的厨房呢? ...
1. 数据文件损坏 这种情况可以用最近所做的数据库文件备份进行恢复,即将备份中的对应文件恢复到原来位置,重新加载数据库。 2. 控制文件损坏 若数据库系统中的控制文件损坏,则数据库系统将不能正常运行,那么,只须将数据库系统关闭,然后从备份中将相应的控制文件恢复到原位置,重新启动数据库系统。 3. 整...
(一)ORACLE数据库的备份 日常工作中,数据库的备份是数据库管理员必须不断要进行的一项工作,Oracle 7数据库的备份主要有以下几种方式: 1. 逻辑备份 逻辑备份就是将某个数据库的记录读出并将其写入到一个文件中,这是经常使用的一种备份方式。 ·export(导出):此命令可以将某个数据文件、某个用户的数据文件...
Oracle数据库以其优异的性能在各个领域得到广泛应用。但由于计算机软、硬件故障、 口令泄密、黑客攻击等等因素,都可导致数据库系统不能正常运转,造成大量数据信息丢失,数据被恶意篡改,甚至使数据库系统崩溃。忽视Oracle数据库的安全问题,必将给用户带来巨大的损失。如何保证数据库的安全运行是数据库管理员日常工作中的首要问题。下面...

经验教程

878

收藏

82
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部