用 C 语言写的程序不安全

编者注：写程序安不安全跟具体的编程语言无关！ 关于C语言内存管理薄弱的问题几年前我们就讨论过。有人试图反驳，说现代各种操作系统或runtime平台的进步，对内存管理的风险提供了各种保护，比如地址空间随机化，还有各种诸如Valgrind这样的工具可以发现内存访问bug，大大削弱危险程度。我十分推荐大家重新阅读一下那次讨论。 我的观点——当时和现在——都是C语言不适合用来写安全性要求高的程序，任何缺乏

>>阅读原文<<