如果从函数中返回局部变量的地址，引用或者指针的形式，则变量类型必须是静态的或者常量，即不在栈中存储

转自:http://www.cnblogs.com/iuices/archive/2011/11/03/2234877.html

这个函数有什么问题？该如何修改？

1	char *strA()

2

{

3	char str[] = "hello world";

4	return str;

5

}

解析：这个str里存在的地址是函数strA栈里“hello world”的首地址。函数调用完成，栈帧恢复调用strA之前的状态，临时空间被重置，堆栈“回缩”，strA栈帧不再属于应该访问的范围。这段程序可以正确输出结果，但是这种访问方法违背了函数的栈帧机制。

      但是只要另外一个函数调用的话，你就会发现，这种方式的不合理及危险性。

      如果想获得正确的函数，改成下面这样就可以：

 

1	char *strA()

2

{

3	char *str = "hello world";

4	return str;

5

}

      首先要搞清楚char *str 和 char str[] ：

 

1	char str[] = "hello world";

是分配一个局部数组。局部数组是局部变量，它所对应的是内存中的栈。局部变量的生命周期结束后该变量不存在了。

 

1	char *str = "hello world";

是指向了常量区的字符串，位于静态存储区，它在程序生命期内恒定不变，所以字符串还在。无论什么时候调用 strA，它返回的始终是同一个“只读”的内存块。

      另外想要修改，也可以这样：

 

1	char *strA()

2

{

3	static char str[] = "hello world";

4	return str;

5

}

      通过static开辟一段静态存贮空间。

答案：

因为这个函数返回的是局部变量的地址，当调用这个函数后，这个局部变量str就释放了，所以返回的结果是不确定的且不安全，随时都有被收回的可能。