25、【Swift】内存安全

  • Swift 安全性
    • 使用前就初始化
    • 内存在变量释放后不能再访问
    • 数组会检查越界错误
  • Swift 还通过要求标记内存位置来确保代码对内存有独占访问权,以确保了同一内存多访问时不会冲突。
    • 了解一下什么情况下会潜在导致冲突
    • 避免写出对内存访问冲突的代码

理解内存访问冲突

  • 出现场景:给变量赋值,或者传递参数给函数
  • 比如说,下面代码同时包含了读取访问和写入访问:
// 向 one 所在的内存区域发起一次写操作
var one = 1

// 向 one 所在的内存区域发起一次读操作
print("We're number \(one)!")
  • 添加预算项进入表里的时候,它只是在一个临时的,错误的状态,因为总数还没有被更新
  • 在添加数据的过程中读取总数就会读取到错误的信息。
../_images/memory_shopping_2x.png

这里访问冲突的讨论是在单线程的情境下讨论的,并没有使用并发或者多线程。

在单线程遇到内存访问冲突,Swift 会保证你在要么编译时要么运行时得到错误。

对于多线程的代码,可以使用 Thread Sanitizer 去帮助检测多线程的冲突

内存访问性质

  • 冲突会在两个访问,同时满足以下条件时发生:
    • 至少一个是写入访问;
    • 它们访问的是同一块内存;
    • 它们的访问时间重叠。
  • 读和写访问的区别
    • 写访问会改变存储地址,而读操作不会(存储地址是指向正在访问的东西(例如一个变量,常量或者属性)的位置的值)
  • 内存访问的时长要么是瞬时的,要么是长期的
  • 瞬时访问:一个访问在启动后其他代码不能执行直到它结束后才能
  • 两个即时访问不能同时发生
  • 大多数内存访问都是即时
func oneMore(than number: Int) -> Int {
    return number + 1
}

var myNumber = 1
myNumber = oneMore(than: myNumber)
print(myNumber)
// 打印“2”
  • 长期访问:会在别的代码执行时持续进行
    • 长期访问,可被别的长期访问、访问重叠
  • 重叠访问场景
    • 使用 in-out 参数的函数和方法
    • 结构体的 mutating 方法里

In-Out 参数的访问冲突

  • 冲突本质:一个函数会对它所有的 in-out 参数进行长期访问
  • 顺序:
    • 所有非 in-out 参数处理完之后开始,直到函数执行完毕为止
    • 有多个 in-out 参数,则写访问开始的顺序与参数的顺序一致
  • 不能在访问以 in-out 形式传入后的原变量,即使作用域原则和访问权限允许
var stepSize = 1// 全局变量

func increment(_ number: inout Int) {
    number += stepSize //  stepSize 的读访问与 number 的写访问重叠了
}

increment(&stepSize)
// 错误:stepSize 访问冲突
  • numberstepSize 都指向了同一个存储地址
  • 同一块内存的读和写访问重叠了
image
  • 解决 inout 参数访问冲突:拷贝一份 stepSize
// Make an explicit copy.
var copyOfStepSize = stepSize
increment(&copyOfStepSize)
 
// Update the original.
stepSize = copyOfStepSize
// stepSize is now 2
// stepSize is now 2
  • 读访问在写操作之前就已经结束了,所以不会有冲突。
  • 同一个函数的多个 in-out 参数里传入同一个变量,产生冲突
func balance(_ x: inout Int, _ y: inout Int) {
    let sum = x + y
    x = sum / 2
    y = sum - x
}
var playerOneScore = 42
var playerTwoScore = 30
balance(&playerOneScore, &playerTwoScore)  // 正常, 访问的是不同的内存位置
balance(&playerOneScore, &playerOneScore)// 同时访问同一个的存储地址。
// 错误:playerOneScore 访问冲突

操作符也是函数,也会对 in-out 参数进行长期访问

balance(_:_:) 是一个名为 <^> 的操作符函数,那么 playerOneScore <^> playerOneScore 也会造成像 balance(&playerOneScore, &playerOneScore) 一样的冲突

方法里 self 的访问冲突

  • 本质:结构体的 mutating 方法会在调用期间对 self 进行访问
struct Player {
    var name: String
    var health: Int
    var energy: Int

    static let maxHealth = 10
    mutating func restoreHealth() {
        health = Player.maxHealth
    }
}
  • 不管有没有调用 self,只要 标记了mutating

    • 在上面的 restoreHealth() 方法里,一个对于 self 的写访问会从方法开始直到方法 return
    • 不可以对 Player 实例的属性发起重叠的访问
  • shareHealth(with:) 接受另一个 Player 的实例作为 in-out 参数,有访问重叠的可能性


extension Player {
    mutating func shareHealth(with teammate: inout Player) {
        balance(&teammate.health, &health)
    }
}

var oscar = Player(name: "Oscar", health: 10, energy: 10)
var maria = Player(name: "Maria", health: 5, energy: 10)
oscar.shareHealth(with: &maria)  // 正常
  • oscar 玩家的血量分享给 maria 玩家
    • 方法调用时会对 oscar 发起写访问,在 mutating 方法里 self 就是 oscar
    • maria 也会发起写访问,因为 maria 作为 in-out 参数传入
    • 访问内存的不同位置。即使两个写访问重叠了,它们也不会冲突
img
oscar.shareHealth(with: &oscar)
// 错误:oscar 访问冲突
  • selfteammate 都指向了同一个存储地址
  • 同一块内存同时进行两个写访问,并且它们重叠了,就此产生了冲突
image
oscar.shareHealth(with: &oscar)
// 错误:oscar 访问冲突
  • selfteammate 都指向了同一个存储地址
  • 同一块内存同时进行两个写访问,并且它们重叠了,就此产生了冲突
image

属性的访问冲突

  • 出现场景:
    • 值类型:结构体,元组和枚举,由多个独立的值组成
    • 修改值的一部分都是对整个值的修改
    • 一个属性的读或写访问都需要访问整一个值
  • 如,元组元素的写访问重叠会产生冲突:
var playerInformation = (health: 10, energy: 20)
balance(&playerInformation.health, &playerInformation.energy)
// 错误:playerInformation 的属性访问冲突
  • 传入同一元组的元素对 balance(_:_:) 进行调用,产生了冲突,因为 playerInformation 的访问产生了写访问重叠
  • 作为 in-out 参数传入
  • 对于元组元素的写访问都需要对整个元组发起写访问
  • 展示错误:对于一个存储在全局变量里的结构体属性的写访问重叠 (struct Player)
var holly = Player(name: "Holly", health: 10, energy: 10)
balance(&holly.health, &holly.energy)  // 错误
  • 解决:将变量 holly 改为本地变量,而非全局变量,
func someFunction() {
    var oscar = Player(name: "Oscar", health: 10, energy: 10)
    balance(&oscar.health, &oscar.energy)  // 正常
}
// 两个存储属性任何情况下都不会相互影响(全局变量,传指针,局部变量传值)
  • 遵循下面原则,编译器可保证结构体属性的重叠访问安全
    • 访问的是实例的存储属性,而非计算属性或类的属性
    • 结构体是本地变量的值,而非全局变量
    • 结构体要么没有被闭包捕获,要么只被非逃逸闭包捕获了
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 193,812评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,626评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,144评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,052评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 60,925评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,035评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,461评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,150评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,413评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,501评论 2 307
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,277评论 1 325
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,159评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,528评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,868评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,143评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,407评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,615评论 2 335

推荐阅读更多精彩内容

  • 默认情况下,Swift可以防止代码中出现不安全行为。例如,Swift确保变量在使用之前被初始化,内存在被释放后不被...
    WSJay阅读 1,678评论 1 7
  • 默认情况下,Swift 会阻止你代码里不安全的行为。 例如:Swift 会保证变量在使用之前就完成初始化,在内存被...
    DevXue阅读 300评论 0 0
  • 前言 乱译:不是规规矩矩的翻译,主要目的是为了学知识。但也是无奈之举,水平有限,我不会啊。有些地方我加入了自己的理...
    jianshudxw阅读 352评论 0 0
  • 本文主要翻译今年 The Swift Programming Language (Swift 4) 中新出的章节 ...
    tingxins阅读 3,645评论 3 6
  • 同时读写一个存储地址,会引发访问冲突。 重叠访问主要出现在: 使用in-out参数的函数和方法 结构体的mutat...
    xmb阅读 376评论 0 0