C++常见面试题整理（一）

1、printf("%s", s)与printf(s)有何区别？

pritnf(s)这种写法是存在严重安全漏洞的，这被称为printf格式化字符串漏洞攻击。这里使用s而不是一个字符串字面常量，而s传入什么内容其实是不可控的，若传入字符中存在%，就会输出栈中其他一些内容。要是s还是可以由外部输入的，那就可以通过巧妙的构造s的形式来实现访问栈中本来没有权限访问的内容，这就是所谓的格式化字符串漏洞攻击。

2、static和const

3、验证CPU字节序是小端格式还是大端格式

使用联合体，因为联合体共享内存空间。

4、cast转换（强制转换）

5、指针与引用的区别

6、智能指针

智能指针的作用是管理一个指针，因为存在以下这种情况：申请的空间在函数结束时忘记释放，造成内存泄漏。智能指针主要用于管理在堆上分配的内存，它将普通的指针封装为一个栈对象。当栈对象的生存周期结束后，会在析构函数中释放掉申请的内存，从而防止内存泄漏。所以智能指针的作用原理就是在函数结束时自动释放内存空间，不需要手动释放内存空间。
（1）auto_ptr（c++98的方案，cpp11已经抛弃）
采用所有权模式。可以剥夺原有auto_ptr的所有权，访问被剥夺所有权的auto_ptr会报错，缺点就是：存在潜在的内存崩溃问题
（2）unique_ptr（替换auto_ptr）
采用所有权模式，unique