最安全的方式是用 std::string(const char) 构造函数，要求 char 数组以 '\0' 结尾；否则需用 std::string(const char, size_t) 并确保长度准确，避免越界。

直接用 std::string 构造函数最安全

只要 char 数组以 '\0' 结尾，就能直接构造：

char arr[] = "hello";
std::string s(arr);  // 自动识别长度，不拷贝多余内存

这是最常用也最不容易出错的方式。构造时会调用 std::string(const char*) 重载，内部用 strlen 测长，所以必须确保末尾有 '\0'，否则行为未定义——比如读越界、卡死或随机截断。

数组没以 '\0' 结尾？用带长度的构造函数

从二进制数据、网络包或固定大小缓冲区（如 char buf[1024]）里取内容时，常遇到没有 '\0' 的情况。这时不能传裸指针，得显式告诉长度：

char buf[1024];
size_t len = recv(sock, buf, sizeof(buf)-1, 0);
std::string s(buf, len);  // 第二个参数是字节数，不检查 '\0'

• 注意：第二个参数是 size_t 类型，不是 int；传负数会转成极大正数，导致崩溃
• len 超过实际分配内存（比如 buf 只有 1024 字节，却传 2000）也会越界
• 这个构造不会在末尾加 '\0'，s.c_str() 返回的仍是有效 C 风格字符串（因为 std::string 内部自动维护了结尾 '\0'）

用 assign 或 append 替换已有 string

如果目标 std::string 已存在且要复用，避免构造新对象，可用成员函数：

std::string s;
s.assign(buf, len);   // 等价于 s = std::string(buf, len)
s.append(arr);        // 等价于 s += std::string(arr)

它们和构造函数底层逻辑一致，只是不产生临时对象。特别适合循环中反复赋值的场景，能减少内存分配次数。但要注意 assign 会清空原内容再写入，而 append 是追加。

别用 strcpy + std::string::c_str() 手动拼接

常见错误写法：

// ❌ 危险！c_str() 返回只读指针，不能写入
char temp[256];
strcpy(temp, s.c_str());  // 这里 s.c_str() 指向内部缓冲区，不可修改

或者反过来想“先把 char 复制到临时数组再转 string”，纯属多此一举。C++ 的 std::string 构造本身已高效处理内存，手动复制不仅慢，还引入缓冲区溢出风险。唯一需要手动复制的场景是：你明确要一份独立、可修改的 C 风格副本（比如传给某个只接受 char* 的旧 API），那应该用 strdup 或 new char[len+1]，而不是绕回 std::string。

真正容易被忽略的是边界条件：数组是否真的以 '<p>真正容易被忽略的是边界条件：数组是否真的以 <code>'\0' 结尾、长度是否可信、目标 string 是否需要保留原有内容。这些地方一松懈，轻则结果错乱，重则内存踩踏——尤其是嵌入式或网络协议解析里，char 数据来源不可控，务必先验检查。

' 结尾、长度是否可信、目标 string 是否需要保留原有内容。这些地方一松懈，轻则结果错乱，重则内存踩踏——尤其是嵌入式或网络协议解析里，char 数据来源不可控，务必先验检查。

C++ Code Review Master

组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载