C语言：野指针

一.野指针概念
野指针就是指针指向的位置是不可知的（随机的、不正确的、没有明确限制的）
二.野指针成因
1.指针未初始化
示例

int main()
{
int* p;
*p = 10;//非法访问内存，这里的p就是野指针
return 0;
}

p没有初始化，就意味着没有明确的指向
一个局部变量不初始化的话，放的p就是随机值
2.数组越界访问
示例

#include<stdio.h>
int main()
{
int arr[10] = {0};
int*p = arr;
int i = 0;
for(i = 0;i <= 11;i++)
{
//当指针指向的范围超出数组arr的范围时，p就是野指针
    *(p++) = i;
}
   return 0；
}   
       

3.指针释放后未置空
使用free()释放动态分配的内存后，指针仍指向已释放的地址
示例

int *p = (int *)malloc(sizeof(int)); // 分配内存
free(p); // 释放内存，但p未置空
*p = 20; // 非法访问已释放的内存，野指针

4.返回局部变量的地址
函数内部定义的局部变量存储在栈中，函数返回后栈内存被释放，若返回其地址，指针将指向已释放的区域
示例

int *text() 
{
    int a = 10; // 局部变量存储在栈中
    return &a; // 返回栈地址，函数返回后a被释放
}

int main() {
    int *p = text();
    printf("%d\n", *p); // 非法访问已释放的内存
    return 0;
}

三.如何规避野指针（一定程度上）
1.指针初始化（声明时置为NULL或有效地址）
示例

int main()
{
int* p = NULL;
if(*p != NULL)
{
    *p = 100;
}
   return 0;
}        

2.小心指针越界
3.指针指向空间释放及时置NULL
4.避免返回局部变量的地址
5.指针使用之前检查有效性