1 什么是防御性编程？

顾名思义，防御性编程是一种细致、谨慎的编程方法。为了开发可靠的软件，我们要设计系统中的每个组件，以使其尽可能的”保护”自己。我们通过明确地在代码中对设想进行检查，这是一种努力，防止我们的代码以将会展现错误行为的方式被调用。

防御性编程使我们可以尽早的发现较小的问题，而不是等到它们发展成大的灾难的时候才发现。其开发软件的过程是：

下面总结了一些防御性编程的反对和支持者的意见：

反对者：

1. 它降低了代码的效；即使是一个很小的额外代码也需要一些额外的执行时间。它对于一个函数来说也许不要紧，但是对于一个由10万个函数组成的系统，问题就变得严重了。
2. 每种防御性的做法都需要一些额外的工作；

支持者：

1. 防御性编程可以节省大量的调试时间，使你可以去做更有意义的事情。
2. 编写可以正常运行、只是速度有些慢的代码，要远远好过大多数时间都正常运行、但是有时候会崩溃的代码。
3. 防御性编程避免了大量的安全性问题。

防御性编程技巧

1. 使用好的编码风格和合理的设计

采用良好的编码风格，来防范大多数编码错误。如：

• const关键字：

关键字const可以给读你代码的人传达非常有用的信息。例如，在函数的形参前添加const关键字意味着这个参数在函数体内不会被修改，属于输入参数。

同时，合理地使用关键字const可以使编译器很自然的保护那些不希望被修改的参数，防止其被无意的代码修改，减少bug的出现。

• volatile关键字：

在一些并行设备的硬件寄存器（如状态寄存器），中断服务子程序中会访问到的全局变量以及多线程应用中被几个任务共享的变量前使用volatile关键字来防止编译优化。

• static关键字：

1. 函数体内static变量的作用范围为该函数体，不同于auto变量，该变量的内存只被分配一次，因此其值在下次调用时仍维持上次的值。
2. 在模块内的static全局变量可以被模块内的所有函数访问，但不能被模块外其它函数访问。
3. 在模块内的static函数只可能被这一模块内的其它函数调用，这个函数的使用范围被限制在声明它的模块内。

• 位操作运算中，尽可能使用<<、 >>、 &、|等运算符，尽可能少使用/、%、*运算符。

• 变量和函数的命名要有意义，并且尽可能做到一个函数只做一件事情。

• 多采用面向对象的思想来编写代码。

• 在投入到编码工作之前，先考虑大体的设计方案，这也非常关键。

1. 不要仓促的编写代码

欲速则不达，每敲一个字，都要想清楚你要输入的是什么。在写每一行时都三思而后行。可能会出现什么样的错误？你是否已经考虑了所有可能出现的逻辑分支？放慢速度，有条不紊的编程虽然看上去很平凡，但这的确是减少缺陷的好办法。

如C语言编程中，追求速度的程序员经常会出现的一个问题就是将”==”错误的输入为”=”，而有些编译器并不会警告，这就会造成问题。

1. 不要相信任何人

这里是指用怀疑的眼光来审视所有的输入和所有的结果，直到你能证明这段代码是正确的时候为止。

1. 编码的目标要清晰，而不是简洁

简单是一种美，不要让你的代码过于复杂。即编写的代码一定要逻辑清晰，可读性强。

1. 编译时打开所有警告开关

在你的代码中产生任何警告信息，都应立即修正代码。要知道警告的出现总是有原因的。即使你认为某个警告无关紧要，也不要置之不理。

1. 使用安全的数据结构

我们最常见的一些安全隐患大概是由缓冲溢出引起的。缓冲溢出是由于不正确的使用固定大小的数据结构而造成的。例如，如下这个代码：

如果source中的数据长度超过10个字符，它就会造成其它问题。我们可以改成如下形式：