Подтвердить что ты не робот

Должен ли компилятор указывать/предупреждать при передаче экземпляров объекта непосредственно в качестве параметров интерфейса const?

Должен ли компилятор указывать/предупреждать при передаче нового экземпляра объекта методу, имеющему параметр интерфейса const интерфейса, реализуемого классом объекта?

Изменить. Образец, конечно, прост для иллюстрации проблемы. Но в реальной жизни это становится более сложным: что, если создание и использование в коде, который далеко друг от друга (разные единицы, разные классы, разные проекты)? Что делать, если его поддерживают разные люди? Что делать, если параметр non-const становится константным, и не все коды вызовов могут быть проверены (поскольку человек, изменяющий код, не имеет доступа ко всему вызывающему коду)?

Код, как показано ниже, падает, и очень сложно найти причину.

Сначала журнал:

1.Run begin

1.RunLeakCrash
 2.RunLeakCrash begin
     NewInstance 1
     AfterConstruction 0
   3.LeakCrash begin
     _AddRef 1
    4.Dump begin
    4.Dump Reference=10394576
    4.Dump end
     _Release 0
     _Release Destroy
     BeforeDestruction 0
   3.LeakCrash Reference got destroyed if it had a RefCount of 1 upon entry, so now it can be unsafe to access it
     _AddRef 1
    4.Dump begin
    4.Dump Reference=10394576
    4.Dump end
     _Release 0
     _Release Destroy
     BeforeDestruction 0
   3.LeakCrash end with exception

1.Run end
EInvalidPointer: Invalid pointer operation

Затем код, который преждевременно освобождает экземпляр объекта, реализующий интерфейс:

//{$define all}

program InterfaceConstParmetersAndPrematureFreeingProject;

{$APPTYPE CONSOLE}

uses
  SysUtils,
  Windows,
  MyInterfacedObjectUnit in '..\src\MyInterfacedObjectUnit.pas';

procedure Dump(Reference: IInterface);
begin
  Writeln('    4.Dump begin');
  Writeln('    4.Dump Reference=', Integer(PChar(Reference)));
  Writeln('    4.Dump end');
end;

procedure LeakCrash(const Reference: IInterface);
begin
  Writeln('   3.LeakCrash begin');
  try
    Dump(Reference); // now we leak because the caller does not keep a reference to us
    Writeln('   3.LeakCrash Reference got destroyed if it had a RefCount of 1 upon entry, so now it can be unsafe to access it');
    Dump(Reference); // we might crash here
  except
    begin
      Writeln('   3.LeakCrash end with exception');
      raise;
    end;
  end;
  Writeln('   3.LeakCrash end');
end;

procedure RunLeakCrash;
begin
  Writeln(' 2.RunLeakCrash begin');
  LeakCrash(TMyInterfacedObject.Create());
  Writeln(' 2.RunLeakCrash end');
end;

procedure Run();
begin
  try
    Writeln('1.Run begin');

    Writeln('');
    Writeln('1.RunLeakCrash');
    RunLeakCrash();

  finally
    Writeln('');
    Writeln('1.Run end');
  end;
end;

begin
  try
    Run();
  except
    on E: Exception do
      Writeln(E.ClassName, ': ', E.Message);
  end;
  Readln;
end.

EInvalidPointer проявит себя во втором вызове Dump(Reference);. Причина в том, что ссылочный счет основного объекта, отображающего ссылку, уже равен нулю, поэтому базовый объект уже уничтожен.

Несколько примечаний по ссылочному счетному коду, вставленному или опущенному компилятором:

  • Параметры
  • не помеченные const (например, в procedure Dump(Reference: IInterface);), получают неявные блоки try/finally для выполнения подсчета ссылок.
  • параметры, отмеченные const (например, в procedure LeakCrash(const Reference: IInterface);), не получают никакого ссылочного кода ссылки
  • передача результата создания экземпляра объекта (например, LeakCrash(TMyInterfacedObject.Create());) не генерирует никакого ссылочного кода ссылки

В одиночку все описанные выше действия компилятора очень логичны, но в сочетании они могут вызвать EInvalidPointer.
EInvalidPointer проявляется только в очень узкой схеме использования.
Компилятор легко распознает, но очень трудно отлаживать или находить причину, когда вы попали в нее.
Обходной путь довольно прост: кешируйте результат TMyInterfacedObject.Create() в промежуточной переменной, затем передайте его на LeakCrash().

Если компилятор подскажет или предупредит вас об этом шаблоне использования?

Наконец, код, который я использовал для отслеживания всех вызовов _AddRef/_Release/etcetera:

unit MyInterfacedObjectUnit;

interface

type
  // Adpoted copy of TInterfacedObject for debugging
  TMyInterfacedObject = class(TObject, IInterface)
  protected
    FRefCount: Integer;
    function QueryInterface(const IID: TGUID; out Obj): HResult; stdcall;
    function _AddRef: Integer; stdcall;
    function _Release: Integer; stdcall;
  public
    procedure AfterConstruction; override;
    procedure BeforeDestruction; override;
    class function NewInstance: TObject; override;
    property RefCount: Integer read FRefCount;
  end;

implementation

uses
  Windows;

procedure TMyInterfacedObject.AfterConstruction;
begin
  InterlockedDecrement(FRefCount);
  Writeln('     AfterConstruction ', FRefCount);
end;

procedure TMyInterfacedObject.BeforeDestruction;
begin
  Writeln('     BeforeDestruction ', FRefCount);
  if RefCount <> 0 then
    System.Error(reInvalidPtr);
end;

class function TMyInterfacedObject.NewInstance: TObject;
begin
  Result := inherited NewInstance;
  TMyInterfacedObject(Result).FRefCount := 1;
  Writeln('     NewInstance ', TMyInterfacedObject(Result).FRefCount);
end;

function TMyInterfacedObject.QueryInterface(const IID: TGUID; out Obj): HResult;
begin
  Writeln('     QueryInterface ', FRefCount);
  if GetInterface(IID, Obj) then
    Result := 0
  else
    Result := E_NOINTERFACE;
end;

function TMyInterfacedObject._AddRef: Integer;
begin
  Result := InterlockedIncrement(FRefCount);
  Writeln('     _AddRef ', FRefCount);
end;

function TMyInterfacedObject._Release: Integer;
begin
  Result := InterlockedDecrement(FRefCount);
  Writeln('     _Release ', FRefCount);
  if Result = 0 then
  begin
    Writeln('     _Release Destroy');
    Destroy;
  end;
end;

end.

- Йерун

4b9b3361

Ответ 1

Это ошибка. Преобразование из экземпляра в ссылку интерфейса в RunLeakCrash должно быть во временной переменной, сохраняя ее в течение всего времени RunLeakCrash.

Ответ 2

передача результата создания экземпляра объекта (например, LeakCrash (TMyInterfacedObject.Create());) не генерирует никакого кода подсчета ссылок

Выше - ошибка компилятора. Он должен создать скрытый var и уменьшить счетчик, если существует процедура

Ответ 3

Я бы проголосовал за предупреждение, так как даже опытные разработчики могли попасть в эту ловушку. Если кто-то не хочет этого предупреждения, его можно легко отключить, что означает отсутствие изменений в отношении текущего поведения. Это как предупреждения для неинициализированных переменных или так.

Другим решением этой проблемы может быть неявный Assert(InterfaceParameter.RefCount > 0); для параметров интерфейса const. Вероятно, испускается только при включении утверждений.