”返回在函数内malloc的内存是安全的，但是容易造成问题，最好的做法是返回传入的指针。“怎么理解？ 第1页
1
haozhi-yang-41 网友的相关建议:
这句话有两重含义：
- 比较大众比较传统的含义就是这么干容易让外部调用者忽略掉这块内存需要释放，从而导致泄露。
- 更深一层更隐蔽的问题是：函数内部的malloc和外部调用者后续的free，不一定是同一个库！尤其考虑到动态库或者有可能有一些hook的时候，这种情况会更复杂（当然，一般情况下，要动malloc/free，是应该成对动的，但也不能轻易保证）。
当然，这种风险一般只存在于库的API，或者跨库调用之中，一般其它函数不一定需要这么敏感。
多说一句：基于同样的原因，跨库使用模板类，包括几乎所有的STL对象都是同样危险的，甚至风险更大点：两个库共享一个类模板，但是分别编译环境不同，甚至可能因为STL版本实现不同而导致操作逻辑甚至内存布局都发生变化。
1
相关话题
为什么匿名函数叫lambda 表达式？你认识的不懂电脑的人有什么令人哭笑不得的操作？
如果你现在是一个IT毕业生，你最想去国内的哪个城市或者具体的哪个公司发展，为什么？
为什么char *a="xxxxx", *b="xxx"; strcpy(a, b);的用法不行？
C#填了java哪些坑？java填了C++哪些坑？C++填了C哪些坑？
如何看待 WannaCrypt0r 还没有结束？
为啥不用手机的系统开发嵌入式系统？
算盘的计算速度有多快？
电子设备（如电脑）内置时钟的算法是如何“分辨/度量”出一秒的长度的？
网游服务器逻辑和传输如何分层/解耦？
前一个讨论
特斯拉车主都怎么看待韩潮案？
下一个讨论
羽毛球童子功究竟强在哪？
相关的话题
加大内存可以提升体验，iPhone 为什么不加大内存？人工智能会有宗教信仰吗？
为啥不把 内存GPU 显存都集成到 CPU里?
既然scanf和strcpy等函数会被编译器报不安全，那么C语言教材为什么还讲这些函数？
为什么 CPU 需要时钟才能工作？
1/3+1/6=计算机是如何得出0.5的?
写 C C++ 语言时候，如果每次申请内存就把 Free 内存的代码写上，是否能有效避免内存泄漏？
C语言中指针与数组都可以用a[3]表示，那它们是不是相同？
Android 会像 Windows 一样，打败 iOS 吗？
有没有计算机大哥帮我看看电脑指令为什么不能运行ipconfig？
怎么看待 Linus 和 Richard Stallman 对 C++ 的态度？
集成电路会“磨损”吗？
知乎上有哪些著名的“计算机科学”领域的“民科”？
笔记本电脑按住电源键强行关机，对电脑有伤害吗？
为什么有些人在报考大学时会放弃某些被普遍认为薪酬高的专业，转而报考同学部的其他专业？
计算机专业到底是不是“围城”？
是否可以将显存提供给CPU使用？
程序员找不到对象到底是为什么？
C++中除以2和右移1有什么区别？
为什么只有计算机专业非常看重顶会，而其他专业对顶会并不认可？
这个开源的6千行UI框架，能打败QT，MFC吗？
如何看待中美两国网络防御技术对比？
生命是否像一部“不能停机”的电脑类设备？
21寸 iMac 与18寸 Alienware M18x 哪个便携性更好？
清北毕业生工资真的这么低吗？
个人或者小团队选择C语言还是c++?
使用内存超过32G(含)的电脑是种怎样的体验？
C语言如何支持C++重载？
在以前没有计算机的时代，列车是怎样运行的？
C/C++中的数组为什么必须定义之后在一行内立刻赋值，而不能定义数组之后换一行再赋值?