c++面试题分析

    //腾讯QQ2008年笔试题中的附加题（30分）  
    //从程序健壮性进行分析，下面的FillUserInfo函数和main函数分别  
    //存在什么问题？  

    #include <iostream>  
    #include <string>  
    #include <memory>  

    #define MAX_NAME_LEN 20  

    struct USERINFO  
    {  
        int nAge;  
        char szName[MAX_NAME_LEN];  
    };  

    void FillUserInfo(USERINFO* parUserInfo)  
    {  
        std::cout<<"请输入用户的个数:";  

        int nCount=0;  
        std::cin>>nCount;  

        for(int i=0;i<nCount;i++)  
        {  
            std::cout<<"请输入年龄:";  
            //原先是这样的  
            //std::cin>>parUserInfo[i]->nAge  
            std::cin>>parUserInfo[i].nAge;  

            std::string strName;  
            std::cout<<"请输入姓名:";  
            std::cin>>strName;  
            strcpy(parUserInfo[i].szName,strName.c_str());  
        }  
    }  

    int main(int argc,char* argv[])  
    {  
        //USERINFO arUserInfos[2]={0};  
        USERINFO arUserInfos[2];  
        ZeroMemory(arUserInfos, sizeof(arUserInfos));  

        FillUserInfo(arUserInfos);  

        printf("The first name is:");  
        printf(arUserInfos[0].szName);  
        printf("\n");  

        return 0;  
    }  

    //********************************************************************  
    // 百度知道上某牛人给的解答：  
    // 1:函数入口未验证.要防止FillUserInfo(USERINFO* parUserInfo)的  
    //   参数指针是【非法指针】。  
    //   入口验证可以这样写：ASSERT(parUserInfo);  
    //   或：  
    //   if(parUserInfo == NULL){return;}  
    // 2:从设计的角度来说,把数据长度的限定和数据传递值分开是非常危险的。  
    //   比如FillUserInfo(USERINFO* parUserInfo)我传了USERINFO arUserInfos[100]  
    //   进去,里面输入nCount的时候我输入101呢?一般来说应该FillUserInfo(USERINFO*   
    //   parUserInfo,int nSize);传入一个需要赋值的长度参数.而且你在函数里面也无法  
    //   计算parUserInfo的长度.  
    // 3:将std::string赋值给【C风格字符串】是十分危险的。string是动态开辟内存，  
    //   【长度是无限的】。如果超过C风格数组的长度即MAX_NAME_LEN很容易造成栈溢出  
    //    或内存访问崩溃。如需这样用.请用strncpy(parUserInfo[i].szName,strName.c_str(),20);  
    // 4:一个细节.for(int i=0;i<nCount;i++)  
    //   虽然C++支持定义时使用，但不建议这么写。不同版本的编译器对此理解不同，不利于  
    //   扩展和向上升级。微软建议还是用  
    //   int i = 0 ;  
    //   for(i=0;i<nCount;++i)  
    // 5:USERINFO arUserInfos[100]={0};结构体赋值不建议这么做。  
    //   有两种推荐的安全做法  
    //   1--构造函数初始化.  
    //   2--ZeroMemory(arUserInfos,sizeof(arUserInfos)); 调用memset置零  
    // 6:混用printf和cout,cin也是不好的，虽然不会有危险,但是其使用不同的缓冲流可能  
    //   存在输出顺序混乱的问题  
    //************************************************************************  

    //************************************************************************  
    // 【关于c_str()函数的学习】  
    // 1，C语言中没有string类型，C++中为了与C语言兼容，使用string类对象的  
    //    成员函数c_str()把string对象转换成C中的字符串样式  
    //    注意：一定要使用strcpy()函数等操作c_str()返回的指针  
    //    原因：c_str函数的返回值是const char *的，不能直接赋值给char *  
    //    包含的头文件：<cstring>  
    // 2，最好不要这样写：  
    //    char *c;  
    //    string s = "1234";  
    //    c = s.c_str();  
    //      
    //************************************************************************