动态网站制作指南 [  QQ表情  ]
[ 投票调查 ]
[ 企业邮箱 ]
[ 网站空间 ]
网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
ASP源码 | .Net源码 | PHP源码 | JSP源码 | JAVA源码 | CGI源码 | VB源码 | C++源码 | Delphi源码 | PB源码 | VF源码 | 汇编 | 服务器
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > C/C++教程
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程:ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
文章搜索服务
邮件订阅
输入你的邮件地址,
你将不会错过任何关于:
[ C/C++教程 ]的信息

本月文章推荐
.BCB6与BCB2006控件的安装.
.采用c/c++编程实现盗取2005 Beta.
.数据库设计指南(1).
.lzw压缩算法的c语言实现.
.C++虚函数和动态联编技术分析.
.BCB6命令行工具简介.
.C/C++笔试、面试题目大汇总.
.C语言入门之函数(2).
.C++中结构体的的慨念和使用方法.
.C++箴言:用成员函数模板接受兼容.
.C++消息连接的一种系统方法.
.VC打造自己特色的屏幕保护.
.VC++下用MSComm控件实现串口通讯.
.C++ Builder 合并菜单.
.如何取得程序本身版本号.
.C++习题与解析-类和对象.
.C语言初学者入门讲座 第十二讲 结.
.C++的iostream标准库介绍(3).
.Linux上搭建C/C++IDE.
.TDecisionCube.

C++中类的数据成员的安全隐患

发表日期:2008-3-8 |



    在任何一本关于"C++语言程序设计"的书中都有类似于如下的描述:
    在一个类中,C++用三个要害词设置访问界限:public, private和protected。它们决定了跟在他们后面的标识符的被使用情况:public意味着其后的标识符可以被用户定义的其实例引用;而private则说明其后的标识符除了类的成员函数之外,用户定义的其实例不能引用;protected为类的继续提供了接口,同时保护其不被外界访问。
    事实上也,假如要想利用类的一个对象(或实例)来访问其成员时确实如此。但是,在C++中,由于容许将指针类型进行任意转换,从而给用户提供了一个"穿越保护屏障"的方法。这可以从以下的例程中看到: #include class CMyClass{ double d; int x,y; const char ch; public: int z; CMyClass(int xx,int yy,char c):ch(c){x=xx,y=yy;d=9.8759;z=0;} void Show(){ cout<<"d="<<d<<" "<<"x="<<x<<" "<<"y="<<y<<" "<<"ch="<<ch<<" "; cout<<"z="<<z<<endl; } }; void main() { cout<<sizeof(CMyClass)<<endl; CMyClass p(1,2,''U''); p.Show(); CMyClass *ptr=&p; // ptr->x=9.32145; //错误,因为x是其私有成员,外部不能直接访问。 double*dP=(double*)ptr; //获取了p.d的地址 *dP=9.32145; //修改p.d的值 int*iP=(int*)(dP+1); //获取了p.x的地址 *iP=300; //修改p.x的值 *(iP+1)=200; //修改p.y的值 *(iP+2)=65; //修改ch的值变为''A'',但ch是常数! *(iP+3)=100; //修改p.z的值 p.Show(); } 运行结果如下: ********************************************** 24 d=9.8759 x=1 y=2 ch=U z=0 d=9.32145 x=300 y=200 ch=A z=100 **********************************************     类CMyClass中有四个私有成员double d、int x,y与const char ch,通过其对象p肯定是不能察看或修改其值的,但是利用指向对象p的指针ptr我们做到了。利用将ptr转换成double* dP修改了d的值,然后再将dP转化成int*iP修改了其余所有数据成员的值。从以上的结果还看出char在类中占有与int相同大小的内存,这是因为类的alignment(边缘调整)引起的。一个更糟糕的事情是ch的值也被修改了!它可是一个const!!pointer is a god!它真是无所不能!!
指针的"不安全"性在此例中得到了充分的展示,应该对它进行限制!
上一篇:C++中获取WinNT/Win2k当前用户名和密码 人气:406
下一篇:C++中控制Windows关机的实用技巧 人气:295
浏览全部C/C++的内容 Dreamweaver插件下载 常用网页广告代码全集
  最新网站源码 最新软件下载
2008-8-20 25175 学生成绩管理查询系统 v2.
2008-8-20 乘风电影程序 v3.7 Acc
2008-8-20 乘风电影程序 v3.7 Sql
2008-8-20 EasyJForum v2.2
2008-8-20 XML文章系统 v1.08 build 080820
2008-8-20 老Y文章管理系统 v2.0 build 080
2008-8-20 OA企业智能办公自动化系统边缘特
2008-8-20 欣颐免费时尚发廊美发厅全站程序
2008-8-20 凌风简单留言板 v1.0
2008-8-16 iLaba Player(小喇叭播放器) v2.
2008-8-16 DoubleClickFix 鼠标双击修正工具
2008-8-16 CrystalCPUID 4.15.2.451
2008-8-16 VeryCD 电驴(easyMule) 1.0.4 Bu
2008-8-16 uTorrent 1.8 Build 11813 - Sta
2008-8-16 比特精灵(BitSpirit) v3.3.2.287
2008-8-16 StayInTune音叉 v1.0 破解版
2008-8-16 iChing《周易》汉化补丁 v1.0
2008-8-16 Starmap星空图v1.0汉化破解版
  发表评论
姓 名: 验证码:
内 容:
[ 汉字翻译拼音 ] [ 广告代码 ] [ 符号对照表 ] [ 进制转换 ] [ 经典小工具 ] [ 个税计算 ] [ 汉字简繁转换 ] [ 普通单位换算 ] [ 公制单位换算 ]
[ 生辰老黄历 ] [ 国内电话区号 ] [ 国家代码与域名缩写 ] [ 文字加密解密 ] [ 健康查询 ] [ 万年历 ] [ 手机号码查询 ] [ ip搜索 ] [ Google PR查询 ]
业务联系 | 广告刊登 | 频道合作 | 投稿荐稿 | 联系方式 | 加入收藏 | RSS订阅
Copyright © 2000-2008 www.knowsky.com All rights reserved | 网络实名:动态网站制作指南 | 沪ICP备05001343号
ホームページ制作 不動産検索システム 求人情報
防水工事·改修工事 フットサル大会 探偵