友元函数允许访问类中的私有成员，虽然便利，但同时也存在以下安全隐患：破坏封装性：友元函数可访问私有成员，破坏类的封装。交叉污染：多个类声明同一个友元函数，导致意外的数据修改或错误。
C++ 友元函数详解：潜在安全隐患
友元函数是一种特殊类型的函数，它可以访问类中的私有和受保护成员。友元函数经常用于突破类的封装性，允许外部函数访问类中的内部数据。
声明友元函数
立即学习“C++免费学习笔记（深入）”；
为了声明一个友元函数，可以在类的声明中使用 friend 关键字：
class MyClass {
public:
// ...
// 声明友元函数
friend void print_data(MyClass& obj);
};友元函数的安全性
虽然友元函数可以提供访问内部数据的便利性，但它们也引入了潜在的安全隐患：
- 破坏封装性：友元函数可以访问类的私有成员，这会破坏类的封装性并可能导致未经授权的访问。
- 交叉污染：如果多个类声明了同一个友元函数，则该函数可以访问所有这些类中的私有成员。这可能会导致意外的数据修改或错误。
实战案例
为了说明友元函数的潜在安全隐患，考虑以下示例：
class BankAccount {
private:
int balance = 1000;
};
// 友元函数可以访问 BankAccount 中的私有成员
friend void print_balance(BankAccount& account) {
std::cout << "Balance: " << account.balance << std::endl;
}
int main() {
BankAccount account;
// 外部代码可以调用友元函数来打印余额
print_balance(account);
// 恶意代码可以创建另一个 BankAccount 对象并使用友元函数打印余额
BankAccount malicious_account;
malicious_account.balance = 9999999;
print_balance(malicious_account);
}在这个例子中，print_balance 友元函数允许外部代码访问和打印 balance 私有成员。这会破坏封装性，因为外部代码不再需要通过类的公共接口来访问数据。此外，恶意代码还可以创建具有虚假余额的另一个 BankAccount 对象并打印其余额，从而导致欺诈或错误。
结论
友元函数是一种强大的工具，可以突破类的封装性。但是，使用友元函数时需要谨慎，并考虑其潜在的安全隐患。在决定是否声明一个友元函数之前，仔细权衡其便利性和风险。
