防御式编程

防御式编程

• 防御式编程（Defensive Programming）是提高软件质量的辅助手段 怎么理解呢？防御式编程思想的理解可以参考防御式驾驶：
  
• 在防御式驾驶中要建立这样一种思维，那就是你水远也不能确定另一位司机将要 做什么。这样才能确保在其他人做出危险动作时你也不会受到伤害。你要承担起 保护自己的责任，哪怕是其他司机犯的错误。

核心思想：子程序应该不因传入错误数据而被破坏，哪怕是由其他子程序产生的 错误数据。这种思想是将可能出现的错误造成的影响控制在有限的范围内。

具体措施：

1. 对输入进行体检
   （1）检查输入源（如：文件，网络、控制台等）数据的合法性
   （2）检查每一个函数输入参数的合法性
   处理方式：一旦非法输入被发现，那么应该根据情况进行处理。防御式编程的最佳的形 式是在一开始就不引入错误。

2. 对非预期错误使用断言
   （1）空指针。
   （2）输入或者输出参数的值不在预期范围内。
   （3）数组的越界。
   处理方式：如果断言的条件返回错误，则终止程序执行。

断言的原型定义：

 #include <assert.h> 
 void assert( int expression );

 assert 的作用是先计算表达式 expression ，如果其值为假（即为 0），
 那么它先 向 stderr 打印一条出错信息， 然后通过调用 abort 来终止程序运行。