常见内存错误

int *p = malloc(sizeof(int));
printf("%d\n", *p);             /* 未定义：malloc 不初始化 */

/* 正确 */
int *p = calloc(1, sizeof(int));  /* 初始化为 0 */
/* 或 */
int *p = malloc(sizeof(int));
*p = 0;

int *arr = malloc(10 * sizeof(int));
arr[10] = 0;                    /* 越界！有效索引 0-9 */

/* 正确 */
for (int i = 0; i < 10; i++)
    arr[i] = 0;

int *p = malloc(100);
free(p);
*p = 10;                        /* 悬垂指针 */

/* 正确 */
free(p);
p = NULL;

int *p = malloc(100);
free(p);
free(p);                        /* 双重释放 */

/* 正确 */
free(p);
p = NULL;                     /* 再次 free(NULL) 是安全的 */

void process(void)
{
    int *p = malloc(100);
    /* 使用 */
    if (error())
        return;                 /* 泄漏！ */
    free(p);
}

/* 正确 */
void process(void)
{
    int *p = malloc(100);
    /* 使用 */
    free(p);                    /* 统一释放 */
}

int *p = calloc(10, sizeof(int));
/* 使用 */
/* 不要假设用 free 就够了，虽然这里是对的 */

/* 错误示例 */
/* int arr[10]; free(arr); */   /* arr 不是堆分配的 */

int *p = malloc(100);
p = realloc(p, 200);            /* 如果失败，原内存丢失 */

/* 正确 */
int *new_p = realloc(p, 200);
if (new_p != NULL)
    p = new_p;

int n = 1000000;
int *p = malloc(n * sizeof(int));   /* n * 4 可能溢出 */

/* 正确 */
int *p = malloc((size_t)n * sizeof(int));
/* 或检查 */
if (n > SIZE_MAX / sizeof(int)) {
    /* 错误处理 */
}