QT 字符串转换的一个BUG

代码: 

QString str = "abc"; // 第 1 行

QByteArray arr = str.toLocal8Bit(); // 第 2 行
LPCSTR pStr = arr.data(); // 第 3 行
qDebug() << "第1个字串: " << pStr; // 第 4 行
LPCSTR pStr1 = str.toLocal8Bit().data(); // 第 5 行

qDebug() << "第2个字串: " << pStr1; // 第 6 行

结果: 

第1个字串:  abc 
第2个字串:   

原因: 

QString::toLocal8Bit 返回一个QByteArray对象, QByteArray::data 返回该对象的数据指针, 所以第 4 行输出了arr对象的数据指针. 

但是在第5行代码里生成的QByteArray对象是隐含的, 在执行到第 6 行代码时该对象已经被释放掉了, 所以 pStr1 指向的该对象数据指针已不可用, 导致第 6 行的输出结果不正确.

看汇编代码会一目了然: 

QString str = "abc";
00262668  push        26CE84h  
0026266D  lea         ecx,[ebp-1Ch]  
00262670  call        dword ptr [__imp_QString::QString (271958h)]  
00262676  mov         dword ptr [ebp-4],0  

QByteArray arr = str.toLocal8Bit();
0026267D  lea         eax,[ebp-10h]  
00262680  push        eax  
00262681  lea         ecx,[ebp-1Ch]  
00262684  call        dword ptr [__imp_QString::toLocal8Bit (2719A0h)]  
0026268A  mov         byte ptr [ebp-4],1  

LPCSTR pStr = arr.data();
0026268E  lea         ecx,[ebp-10h]  
00262691  call        dword ptr [__imp_QByteArray::data (271A04h)]  
00262697  mov         dword ptr [ebp-14h],eax  

qDebug() << "第1个字串: " << pStr;
0026269A  mov         ecx,dword ptr [ebp-14h]  
0026269D  push        ecx  
0026269E  push        26CE88h  
002626A3  lea         edx,[ebp-20h]  
002626A6  push        edx  
002626A7  call        dword ptr [__imp_qDebug (271A08h)]  
002626AD  add         esp,4  
002626B0  mov         dword ptr [ebp-30h],eax  
002626B3  mov         eax,dword ptr [ebp-30h]  
002626B6  mov         dword ptr [ebp-34h],eax  
002626B9  mov         byte ptr [ebp-4],2  
002626BD  mov         ecx,dword ptr [ebp-34h]  
002626C0  call        dword ptr [__imp_QDebug::operator<< (271A10h)]  
002626C6  mov         ecx,eax  
002626C8  call        dword ptr [__imp_QDebug::operator<< (271A10h)]  
002626CE  mov         byte ptr [ebp-4],1  
002626D2  lea         ecx,[ebp-20h]  
002626D5  call        dword ptr [__imp_QDebug::~QDebug (271924h)]  

LPCSTR pStr1 = str.toLocal8Bit().data();
002626DB  lea         ecx,[ebp-24h]  
002626DE  push        ecx  
002626DF  lea         ecx,[ebp-1Ch]  
002626E2  call        dword ptr [__imp_QString::toLocal8Bit (2719A0h)]  
002626E8  mov         dword ptr [ebp-38h],eax  
002626EB  mov         edx,dword ptr [ebp-38h]  
002626EE  mov         dword ptr [ebp-3Ch],edx  
002626F1  mov         byte ptr [ebp-4],3  
002626F5  mov         ecx,dword ptr [ebp-3Ch]  
002626F8  call        dword ptr [__imp_QByteArray::data (271A04h)]  
002626FE  mov         dword ptr [ebp-18h],eax  
00262701  mov         byte ptr [ebp-4],1  
00262705  lea         ecx,[ebp-24h]  
00262708  call        dword ptr [__imp_QByteArray::~QByteArray (271928h)]   // 释放隐含的QByteArray对象

qDebug() << "第2个字串: " << pStr1;
0026270E  mov         eax,dword ptr [ebp-18h]  
00262711  push        eax  
00262712  push        26CE94h  
00262717  lea         ecx,[ebp-28h]  
0026271A  push        ecx  
0026271B  call        dword ptr [__imp_qDebug (271A08h)]  
00262721  add         esp,4  
00262724  mov         dword ptr [ebp-40h],eax  
00262727  mov         edx,dword ptr [ebp-40h]  
0026272A  mov         dword ptr [ebp-44h],edx  
0026272D  mov         byte ptr [ebp-4],4  
00262731  mov         ecx,dword ptr [ebp-44h]  
00262734  call        dword ptr [__imp_QDebug::operator<< (271A10h)]  
0026273A  mov         ecx,eax  
0026273C  call        dword ptr [__imp_QDebug::operator<< (271A10h)]  
00262742  mov         byte ptr [ebp-4],1  
00262746  lea         ecx,[ebp-28h]  
00262749  call        dword ptr [__imp_QDebug::~QDebug (271924h)]  
}

0026274F  mov         byte ptr [ebp-4],0  
00262753  lea         ecx,[ebp-10h]  
00262756  call        dword ptr [__imp_QByteArray::~QByteArray (271928h)]   // 释放 arr 对象
0026275C  mov         dword ptr [ebp-4],0FFFFFFFFh  
00262763  lea         ecx,[ebp-1Ch]  
00262766  call        dword ptr [__imp_QString::~QString (271960h)]  
0026276C  mov         ecx,dword ptr [ebp-0Ch]  
0026276F  mov         dword ptr fs:[0],ecx  
00262776  pop         ecx  
00262777  mov         esp,ebp  
00262779  pop         ebp  
0026277A  ret         4