Исключительная безопасность - Exception safety

Исключительная безопасность гарантии, изначально[нужна цитата ] оформлено Дэвид Абрахамс,[1][2] представляют собой набор договорных руководящих принципов, которые разработчики библиотеки и клиенты могут использовать при рассуждении о Обработка исключений безопасность на любом языке программирования, который использует исключения, особенно C ++.

Существует несколько уровней безопасности исключений (в порядке убывания безопасности):[3]

  1. Гарантия отсутствия броска, также известный как прозрачность отказа: Операции гарантированно будут успешными и удовлетворят всем требованиям даже в исключительных ситуациях. Если возникает исключение, оно обрабатывается внутри компании и не отслеживается клиентами.
  2. Сильная безопасность исключений, также известный как семантика фиксации или отката: Операции могут завершиться ошибкой, но при неудачных операциях гарантированно не будет побочных эффектов, а исходные значения останутся нетронутыми.[4]
  3. Базовая безопасность исключений, также известный как гарантия отсутствия утечек: Частичное выполнение неудачных операций может привести к побочным эффектам, но все инварианты сохранились и нет утечки ресурсов (включая утечки памяти ). Любые сохраненные данные будут содержать допустимые значения, которые могут отличаться от исходных значений.
  4. Безопасность без исключений: Никаких гарантий не дается.

Обычно для написания надежного кода на таких языках требуется по крайней мере базовая безопасность исключений. Иногда бывает трудно достичь более высокого уровня безопасности, и это может привести к накладным расходам из-за дополнительного копирования. Ключевым механизмом безопасности исключений является наконец-то пункт или аналогичный синтаксис обработки исключений, которые гарантируют, что определенный код всегда запускаться при выходе из блока, в том числе по исключениям. В нескольких языках есть конструкции, упрощающие это, в частности, с использованием шаблон утилизации, названный как с помощью, с, или же пытаться-с-ресурсами.

Пример

Рассмотрим умный векторный тип, такой как C ++ стандартное::вектор или Java ArrayList. Когда товар Икс добавляется к вектору v, вектор должен фактически добавлять Икс во внутренний список объектов и обновите поле счетчика, в котором указано, сколько объектов находится в v. Также может потребоваться выделить новую память, если существующей емкости недостаточно.

Альтернативы исключительной безопасности:

Гарантия отсутствия броска
Реализовано за счет гарантии того, что выделение памяти никогда не сбоит, или путем определения вставлять поведение функции при сбое выделения (например, когда функция возвращает логический результат, указывающий, произошла ли вставка).
Сильная безопасность исключений
Реализуется путем выполнения любого необходимого выделения сначала, а затем перестановки буферов, если ошибок не обнаружено ( копирование и обмен [RU ] идиома). В этом случае либо вставка Икс в v преуспевает, или v остается неизменным, несмотря на сбой выделения.
Базовая безопасность исключений
Реализовано путем обеспечения того, чтобы поле счетчика гарантированно отражало окончательный размер v. Например, при обнаружении ошибки вставлять функция может полностью освободить v и сбросить его поле счета до нуля. При сбое не происходит утечки ресурсов, но vСтарая стоимость не сохранилась.
Безопасность без исключений
Ошибка при вставке может привести к повреждению содержимого в v, неправильное значение в поле счетчика или утечка ресурсов.

Рекомендации

  1. ^ Дэвид Абрахамс. «Исключительная безопасность в общих компонентах». Получено 2008-08-29.
  2. ^ Дэйв Абрахамс (2000). Исключительная безопасность в общих компонентах. Общее программирование. Конспект лекций по информатике. 1766. Springer. С. 69–79. Дои:10.1007/3-540-39953-4_6. ISBN  978-3-540-41090-4.
  3. ^ Бьярне Страуструп. "Приложение E: Безопасность исключений стандартной библиотеки в" языке программирования C ++""(3-е изд.). Аддисон-Уэсли. ISBN  0-201-88954-4. Отсутствует или пусто | url = (помощь)
  4. ^ http://www.open-std.org/jtc1/sc22/wg21/docs/papers/1997/N1077.asc

внешняя ссылка