摘要： 1、从规范角度分析，一般是禁止使用C++的异常机制的。 2、要求所有的错误都应该通过错误值在函数间传递病做相应的判断，而不应该通过异常机制进行错误处理。 3、编码人员必须完全掌控自己的整个编码过程，要有攻击者思维，主动把握有可能出错的环节，尽可能的分析出程序的所有异常，增强安全编码意识。 4、使用c 阅读全文