C/C++ 内存安全相关的注意事项主要如下：
-
避免数组越界访问：数组越界是一种常见的安全漏洞，可能导致程序崩溃或被黑客利用。在访问数组元素时，应确保下标值不超过数组的边界。可以使用边界检查或安全的访问函数来预防此类问题。
-
防止内存泄漏：C/C++ 中，内存管理需要程序员手动进行。如果使用动态分配的内存（如使用
new操作符），则必须在不再需要时使用delete操作符释放内存。否则，内存将一直被占用，导致内存泄漏，进而影响程序性能和稳定性。智能指针（如std::unique_ptr和std::shared_ptr）是防止内存泄漏的有效工具，它们可以在对象超出作用域时自动释放内存。 -
避免缓冲区溢出：当向缓冲区写入的数据超出其预定大小时，会发生缓冲区溢出。这可能导致程序崩溃或被黑客利用。为了防止缓冲区溢出，可以使用安全的字符串处理函数，如
strncpy，来确保输入数据不会超过缓冲区的容量。 -
避免野指针：野指针是指向无效或已释放内存的指针。使用野指针可能导致程序崩溃或执行未经授权的代码。为了避免野指针，应该在释放内存后将指针设置为
NULL，并在使用指针之前检查其是否为NULL。 -
遵循 RAII 原则：RAII（Resource Acquisition Is Initialization）原则强调在构造函数中获取资源，并在析构函数中释放资源。这可以确保资源始终得到妥善管理，减少内存泄漏和野指针等问题。
-
使用 STL 容器：C++ 标准模板库（STL）中的容器，如
std::vector、std::string等，内部实现了复杂的内存管理逻辑。使用这些容器可以减少直接操作内存的机会，从而降低出错的可能性。 -
注意外部数据验证：当程序处理外部输入时，应对输入数据进行验证和过滤，以防止恶意输入或无效输入导致安全漏洞。
-
加密和解密敏感数据：如果程序需要存储或传输敏感数据，应考虑使用适当的加密和解密算法，以确保数据在传输或存储过程中不被窃取或篡改。
C/C++ 内存安全需要程序员谨慎处理多个方面，包括数组越界、内存泄漏、缓冲区溢出、野指针等。通过遵循上述注意事项和最佳实践，可以提高程序的内存安全性。
更进一步地，可参见如下详细介绍：
标签：使用,C++,敏感数据,内存,注意事项,缓冲区,指针 From： https://www.cnblogs.com/lucky-bubble/p/18258111