指针越界的典型场景：QList/QVector越界访问、QString越界、数组下标越界

指针越界，说白了就是你的程序跑到了不该去的内存区域。我刚开始用Qt那会儿，总觉得C++的容器挺安全的，结果一上线就崩。后来才明白——越界访问不会直接报错，它只是悄悄地把数据写乱，等到某个时刻突然崩溃，你根本不知道凶手是谁。

这一节，我带你看看最常见的几种越界场景。都是我在项目中踩过的坑，你想想看，是不是也遇到过类似的情况？

QList/QVector 越界访问

QList和QVector是Qt里最常用的顺序容器。很多人习惯用 operator[] 直接访问元素，觉得方便。但方便的背后藏着风险。

QList<int> list;
list.append(10);
list.append(20);

// 危险！list只有2个元素，却访问了索引5
int val = list[5];  // 未定义行为！可能返回垃圾值，也可能直接崩溃

为什么会这样？因为 operator[] 不做边界检查。它直接计算内存地址，然后读取。如果索引越界，你读到的可能是别的对象的数据，甚至是野指针。我在项目中遇到过这种情况：一个QList越界读到了另一个线程的缓存数据，导致界面显示错乱，排查了整整两天。

那怎么安全访问？Qt提供了两个好用的方法：at() 和 value()。

// 方式一：at() —— 只读访问，会做边界检查
// 如果越界，会触发断言（Debug模式下）
int val1 = list.at(5);  // Debug模式会assert，Release模式行为未定义

// 方式二：value() —— 最安全，越界时返回默认值
int val2 = list.value(5, -1);  // 越界时返回-1，不会崩溃

我个人习惯在调试阶段用 at()，因为它能帮我快速定位越界位置。发布版本里，我会换成 value() 并提供一个合理的默认值。这样即使数据异常，程序也不会直接崩溃。

QString 越界

QString看起来是个字符串，其实底层也是数组。很多人觉得字符串操作不会越界，嗯，这个想法很危险。

QString str = "Hello";
// 危险！str只有5个字符，却访问索引10
QChar ch = str[10];  // 返回一个无效的QChar，不会崩溃但数据是错的

// 更危险的操作
str[10] = 'A';  // 直接写越界！可能破坏内存

我记得有一次，一个同事用 str[i] 遍历字符串，结果字符串长度变了，索引没更新，直接写到了相邻的内存区域。那个bug的表现很奇怪——有时候界面按钮突然变灰，有时候文字乱码。后来用 at() 替换了 operator[]，问题立刻暴露出来。

QString也提供了 at() 方法：

// 安全方式
QChar ch = str.at(10);  // 越界时返回QChar::Null，不会崩溃

// 或者用 mid() 截取
QString sub = str.mid(5, 3);  // 自动处理边界，不会越界

数组下标越界

原生C++数组是最容易越界的。Qt虽然封装了很多容器，但有时候为了性能，还是会用原生数组。比如处理图像数据、音频数据时。

int buffer[100];
// 危险！越界写入
for (int i = 0; i <= 100; ++i) {  // 注意：i <= 100 多了一次
    buffer[i] = i * 2;  // 最后一次写入越界
}

这种错误太常见了。我见过一个图像处理模块，因为数组越界把相邻的元数据覆盖了，导致图片显示时颜色完全不对。更可怕的是，这种bug在测试环境不一定会复现，只有数据量大的时候才暴露。

怎么防？我的做法是：

• 能用QVector就别用原生数组。QVector的 data() 方法可以拿到底层指针，性能一样好
• 必须用原生数组时，用常量定义大小，不要硬编码
• 循环条件用 < 而不是 <=，这是最容易犯的错误

const int BUFFER_SIZE = 100;
int buffer[BUFFER_SIZE];

// 安全写法
for (int i = 0; i < BUFFER_SIZE; ++i) {
    buffer[i] = i * 2;
}

// 更好的做法：用QVector
QVector<int> vec(BUFFER_SIZE);
for (int i = 0; i < vec.size(); ++i) {
    vec[i] = i * 2;  // 即使越界，QVector在Debug模式下会assert
}

知识体系总览

下面这张图，是我整理的本节核心逻辑。你看一眼就能明白越界问题的全貌。

总结一下

越界访问的本质，是程序访问了不属于自己的内存。Qt的容器虽然比原生数组安全，但 operator[] 仍然不做边界检查。我的建议很简单：

• QList/QVector：用 at() 做只读访问，用 value() 带默认值
• QString：用 at() 替代 operator[]，用 mid() 替代手动截取
• 原生数组：能用QVector就用QVector，必须用时注意循环边界

嗯，这些经验都是我用加班换来的。你记住一句话：永远不要相信索引是合法的。多写一行检查，少熬一个通宵。