一、野指针

“野指针”不是NULL指针，是指向“垃圾”内存的指针。

“野指针”的成因主要有三种：

（1）指针变量没有被初始化。任何指针变量刚被创建时不会自动成为NULL指针，它的缺省值是随机的，它会乱指一气。所以，指针变量在创建的同时应当被初始化，要么将指针设置为NULL，要么让它指向合法的内存。例如
     char *p = NULL;
     char *str = (char *) malloc(100);

（2）指针p被free或者delete之后，没有置为NULL，让人误以为p是个合法的指针。

　　free和delete只是把指针所指的内存给释放掉，但并没有把指针本身干掉。free以后其地址仍然不变（非NULL），只是该地址对应的内存是垃圾，p成了“野指针”。如果此时不把p设置为NULL，会让人误以为p是个合法的指针。
　　如果程序比较长，我们有时记不住p所指的内存是否已经被释放，在继续使用p之前，通常会用语句if (p != NULL)进行防错处理。很遗憾，此时if语句起不到防错作用，因为即便p不是NULL指针，它也不指向合法的内存块。

     char *p = (char *) malloc();

     strcpy(p, “hello”);

     free(p);         // p 所指的内存被释放，但是p所指的地址仍然不变

if(p != NULL)      // 没有起到防错作用

     {

        strcpy(p, “world”);      // 出错

　　　}

（3）指针操作超越了变量的作用范围。这种情况让人防不胜防，示例程序如下：

class A
{

public:

     void Func(void){ cout << “Func of class A” << endl; }

};

void Test(void)

{

     A *p;

           {

                 A a;

                 p = &a;      // 注意 a 的生命期

            }

           p->Func();            // p是“野指针”

}

函数Test在执行语句p->Func()时，对象a已经消失，而p是指向a的，所以p就成了“野指针”。

二、空指针/0/NULL

空指针是一个被赋值为0的指针，在没有被具体初始化之前，其值为0.

NULL 是一个标准规定的宏定义，用来表示空指针常量。

　　#define NULL 0

　　或者

　　#define NULL ((void*)0)

判断一个指针是否为空指针：

　　f(!p) 、 if(p == NULL)  和 if(NULL == p)

最好使用后两种，有些平台NULL不是0，这时候程序就会有问题了。

其中if(NULL == p) 与if(p == NULL) 没有区别，前一种是避免错误的写法（后面的容易写成P=NULL，编译器不能发现。而前面的写成NULL=p时会编译不过）。

一般在使用指针前(特别是对其进行加减)要对其进行判断 if(p == NULL) ， 如函数返回的地址等进行非空判断。

如：

Item* pItem = itemList.getItem(index);

Item* ItemList::getItem(int index)
{
    if (index < 0) return NULL;
    if (index >= size()) return NULL;
    return _list[index];
}
如果返回的是空指针，且后面对pItem做了相关的操作，会有空指针异常，程序可能会崩溃。

调用free(p)函数后应对p置空，即p=NULL。

三、void指针

void *可以指向任何类型的数据。

任何指针都可以赋值给void指针。

void指针赋值给其他类型的指针时都要进行转换，如malloc 函数，其返回类型是 void* 类型。

int* p;

p = (int *) malloc (sizeof(int));

赋值前要进行强制转化。