substr越界不报错但行为未定义：pos>size()时为UB，常见崩溃或静默截空；安全调用需三步检查——验pos、限len、再substr；npos必须判空，配合调试工具可提前捕获。
substr 越界时不会报错，但行为未定义
std::string::substr 在 pos 超出字符串长度，或 len 过大时，**不抛异常、不 abort、也不断言**——C++ 标准只要求它“取 min(len, size() - pos)”，但前提是 pos 。一旦 pos > size()，就是未定义行为（UB），常见表现是程序崩溃、随机结果或静默截取空串，极难调试。
典型诱因包括：
- 用
find返回的std::string::npos直接传给substr（npos是极大值，远超size()） - 索引计算错误，比如
i + 2越界后仍用于substr(i, 2) - 从用户输入或外部数据读取位置值，未校验范围
安全调用 substr 的三步检查法
别依赖“看起来没崩”，每次调用前手动兜底：
- 检查
pos - 计算实际可取长度：
len = std::min(len, str.size() - pos) - 显式构造子串：
str.substr(pos, len)（此时pos已合法，len不会溢出）
示例：
立即学习“C++免费学习笔记（深入）”；
std::string s = "abc";
size_t pos = s.find("x"); // 返回 npos == 18446744073709551615
if (pos != std::string::npos && pos <= s.size()) {
size_t len = std::min(static_cast(3), s.size() - pos);
std::string sub = s.substr(pos, len); // 安全
} 用 at() 风格封装一个 safe_substr 辅助函数
避免重复写检查逻辑，封装成内联函数，兼顾性能与可读性：
inline std::string safe_substr(const std::string& s, size_t pos, size_t len = std::string::npos) { if (pos > s.size()) return {}; len = std::min(len, s.size() - pos); return s.substr(pos, len); }使用它替代裸
substr，尤其在解析协议、日志切片等易出错场景。注意：返回空串表示越界，调用方需按业务逻辑处理（比如跳过、报错、补默认值）。调试时快速定位 substr 越界点
编译期无法捕获，运行期靠工具和习惯：
- 开启
-D_GLIBCXX_DEBUG（GCC）或_ITERATOR_DEBUG_LEVEL=2（MSVC），让 debug 模式下的substr做边界检查并抛std::out_of_range - GDB 中对
std::string::substr设置条件断点：break string.cc:xxxx if pos > s.size()（需有 libstdc++ 源码） - 静态分析工具如 Clang Static Analyzer 或 PVS-Studio 能识别部分
npos未判空路径
最有效的习惯是：只要涉及 find/rfind/find_first_of 等返回 npos 的函数，后续所有 substr 前必须跟 != npos 判断——这比事后调试省十倍力气。
