关于C语言内存管理薄弱的问题几年前我们就讨论过。有人试图反驳，说现代各种操作系统或runtime平台的进步，对内存管理的风险提供了各种保护，比如地址空间随机化，还有各种诸如Valgrind这样的工具可以发现内存访问bug，大大削弱危险程度。我十分推荐大家重新阅读一下那次讨论。