Безопасный индекс массива
От: igna Россия  
Дата: 02.05.08 13:30
Оценка: 71 (4)
В некоторых случаях проверку индекса при доступе к элементу массива можно заменить проверкой при изменении индекса. Для этого в качестве типа индекса используется специальный класс, в котором определены необходимые операции, причем те из них, которые изменяют значение индекса, проверяются; при доступе же к элементу массива разрешено использовать только объекты этого индексного класса, а проверка не производится. Вот пример:

// safe_array.hpp

#ifndef safe_array_hpp
#define safe_array_hpp

#include <cstddef>
#include <stdexcept>

template <std::size_t N>
class safe_array_index {
    std::size_t i_;
public:
    explicit safe_array_index(std::size_t i)
    {
        if (i >= N)
            throw std::out_of_range("initial value is out of range");
        i_ = i;
    }
    safe_array_index& operator=(std::size_t i)
    {
        if (i >= N)
            throw std::out_of_range("assigned value is out of range");
        i_ = i;
        return *this;
    }
    bool increment()
    {
        if (i_ == N - 1)
            return false;
        i_++;
        return true;
    }
    operator std::size_t() { return i_; }
};

template <typename T, std::size_t N>
class safe_array {
    T a_[N];
public:
    T const& operator[](safe_array_index<N> i) const
    {
        return a_[i];
    }
    T& operator[](safe_array_index<N> i)
    {
        return a_[i];
    }
};

#endif


// safe_array_test.cpp

#include "safe_array.hpp"

#include <iomanip>
#include <iostream>

int main()
{
    safe_array<int, 10> a, b, c, d;
    safe_array_index<10> i(0);
    do {
        a[i] = static_cast<int>(i);
        b[i] = a[i] * a[i];
        c[i] = b[i] * a[i];
        d[i] = c[i] * a[i];
    } while (i.increment());
    i = 0;
    do {
        std::cout
            << std::setw(1) << a[i] << ' '
            << std::setw(2) << b[i] << ' '
            << std::setw(3) << c[i] << ' '
            << std::setw(4) << d[i] << '\n';
    } while (i.increment());
}


Вместо 140 проверок при доступе к элементам массивов программа использует 22 проверки при изменении индекса, причем 20 из них практически не в счет, поскольку одновременно заменяют проверку условия окончания цикла. Оставшихся двух проверок в данном случае тоже можно избежать, добавив конструктор по умолчанию, инициализирующий индекс нулем, и функцию-член для замены присваивания нуля:

    . . .
    safe_array_index() : i_(0) {}
    void reset() { i_ = 0; }
    . . .


    . . .
    safe_array_index<10> i;
    do {
        a[i] = static_cast<int>(i);
        b[i] = a[i] * a[i];
        c[i] = b[i] * a[i];
        d[i] = c[i] * a[i];
    } while (i.increment());
    i.reset();
    . . .


(Инициализация нулем и присваивание нуля безопасны, поскольку C++ запрещает массивы нулевой длины.)


Хотя проверки во время исполнения программы не производятся, ошибки, связанные с обращением за пределы массива, исключены.
Re: Безопасный индекс массива
От: Vamp Россия  
Дата: 02.05.08 13:39
Оценка:
Здравствуйте, igna, Вы писали:

I>В некоторых случаях проверку индекса при доступе к элементу массива можно заменить проверкой при изменении индекса...

Идея в принципе интересная, но ситуация мне кажется искусственной. Выигрыш можно получить только в том случае, если идин и тот же индекс используется для обращения к нескольким массивам, либо многократно к одному и тому же. Случай редкий, как правило, полученное значение индекса используется для однократного обращения к одному массиву.
Кроме этого, очевидным недостатоком сейф эррея в предложенной релизации является необходимость синхронизировать тип индекса с размерностью массива — отличный способ ошибиться при внесении изменений.
Да здравствует мыло душистое и веревка пушистая.
Re[2]: Безопасный индекс массива
От: igna Россия  
Дата: 02.05.08 13:44
Оценка:
Здравствуйте, Vamp, Вы писали:

V>Кроме этого, очевидным недостатоком сейф эррея в предложенной релизации является необходимость синхронизировать тип индекса с размерностью массива — отличный способ ошибиться при внесении изменений.


Компилятор подскажет.
Re[2]: Безопасный индекс массива
От: igna Россия  
Дата: 02.05.08 13:52
Оценка:
Здравствуйте, Vamp, Вы писали:

V>Выигрыш можно получить только в том случае, если идин и тот же индекс используется для обращения к нескольким массивам, либо многократно к одному и тому же.


Конечно в одном из этих случаев выигрыш будет наибольшим, но и при однократном обращении он все же будет за счет совмещения проверки индекса с проверкой условия окончания цикла.
Re[3]: Безопасный индекс массива
От: Vamp Россия  
Дата: 02.05.08 13:53
Оценка:
I>Компилятор подскажет.
Да. Подскажет. Только он так подскажет, что вовек не разберешься, что не так, особенно, если обявление индекса и массива (а как правило, так и бывает) разнесены.
Например, вот как реагирует g++:
....
file.C: In function 'int main()':
file.C:55: error: no match for 'operator[]' in 'a[i]'
file.C:38: note: candidates are: const T& safe_array<T, N>::operator[](safe_array_index<N>) const [with T = int, unsigned int N = 15u]
...
И таких сообщений там в этой короткой программе 14 штук.
Да здравствует мыло душистое и веревка пушистая.
Re: Безопасный индекс массива
От: remark Россия http://www.1024cores.net/
Дата: 02.05.08 13:55
Оценка:
Здравствуйте, igna, Вы писали:

I>Вместо 140 проверок при доступе к элементам массивов программа использует 22 проверки при изменении индекса, причем 20 из них практически не в счет, поскольку одновременно заменяют проверку условия окончания цикла. Оставшихся двух проверок в данном случае тоже можно избежать, добавив конструктор по умолчанию, инициализирующий индекс нулем, и функцию-член для замены присваивания нуля:



Обычно это называется итератор.
И если смотреть на него именно как на итератор, то вполне логично, что он проверяется при модификации, но не проверяется при разыменовании.
Так же, если имеем дело с одним массивом, то очевидной альтернативой является кэширование разыменованного значения.



1024cores &mdash; all about multithreading, multicore, concurrency, parallelism, lock-free algorithms
Re[2]: Безопасный индекс массива
От: igna Россия  
Дата: 02.05.08 14:13
Оценка:
Здравствуйте, remark, Вы писали:

R>Обычно это называется итератор.


Тот пример — да, но ведь можно и такое написать:

#include "safe_array.hpp"

int main()
{
    safe_array<safe_array<int, 5>, 10> a;
    safe_array<safe_array<int, 10>, 8> b;
    safe_array<safe_array<int, 5>, 8> ab;

    // ...

    safe_array_index<5> i;
    do {
        safe_array_index<8> j;
        do {
            int s = 0;
            safe_array_index<10> k;
            do {
                s += a[k][i] * b[j][k];
            } while (k.increment());
            ab[j][i] = s;
        } while (j.increment());
    } while (i.increment());
}
Re: Безопасный индекс массива
От: Mazay Россия  
Дата: 02.05.08 14:22
Оценка:
Здравствуйте, igna.

Штука нужная, только её не применишь в случае, если размер массива неизвестен при компиляции.
Главное гармония ...
Re: Безопасный индекс массива
От: minorlogic Украина  
Дата: 02.05.08 20:54
Оценка: +2
Здравствуйте, igna, Вы писали:


int main()
{
    safe_array<int, 10> a;
    safe_array_index< a > i(0);
    // так бы я понял что автоматизируется проверка границ, а оп другому ошибка переносится в другое место и становится не так очевидна. 
}


I>Вместо 140 проверок при доступе к элементам массивов программа использует 22 проверки при изменении индекса, причем 20 из них практически не в счет, поскольку одновременно заменяют проверку условия окончания цикла. Оставшихся двух проверок в данном случае тоже можно избежать, добавив конструктор по умолчанию, инициализирующий индекс нулем, и функцию-член для замены присваивания нуля:


Тут выгода скорее искуственная чем реальная, пример несколько надуман.


Кстати код с итераторами в данном случае меннее подвержен ошибкам и также может автоматически валидировать доступ к элементам , например дополнительные проверки в дебаге.
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Ищу работу, 3D, SLAM, computer graphics/vision.
Re[2]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:06
Оценка: 3 (1)
Здравствуйте, Mazay, Вы писали:

M>Штука нужная, только её не применишь в случае, если размер массива неизвестен при компиляции.


Тоже можно, если шаблонным параметром сделать не число типа size_t, а класс, у которого есть статический член типа size_t. Причем определение такого класса можно автоматизировать, тогда шаблонным параметром будет просто "пустой" теговый тип:

// safe_array.hpp

#ifndef safe_array_hpp
#define safe_array_hpp

#include <cstddef>
#include <stdexcept>

template <typename T>
struct safe_array_length {
    static std::size_t value;
};

template <typename T> std::size_t safe_array_length<T>::value;

template <typename N>
class safe_array_index {
    std::size_t i_;
public:
    safe_array_index() : i_(0) {}
    explicit safe_array_index(std::size_t i)
    {
        if (i >= safe_array_length<N>::value)
            throw std::out_of_range("initial value is out of range");
        i_ = i;
    }
    safe_array_index& operator=(std::size_t i)
    {
        if (i >= safe_array_length<N>::value)
            throw std::out_of_range("assigned value is out of range");
        i_ = i;
        return *this;
    }
    void reset() { i_ = 0; }
    bool increment()
    {
        if (i_ == safe_array_length<N>::value - 1)
            return false;
        i_++;
        return true;
    }
    operator std::size_t() { return i_; }
};

template <typename T, typename N>
class safe_array {
    T* a_;
public:
    safe_array() : a_(new T[safe_array_length<N>::value]) {}
    ~safe_array() { delete[] a_; }
    T const& operator[](safe_array_index<N> i) const { return a_[i]; }
    T& operator[](safe_array_index<N> i) { return a_[i]; }
private:
    safe_array(safe_array const&);
    safe_array& operator=(safe_array const&);
};

#endif


// safe_array_test.cpp

#include "safe_array.hpp"

#include <iomanip>
#include <iostream>

struct L {};

int main()
{
    safe_array_length<L>::value = 10;
    safe_array<int, L> a, b, c, d;
    safe_array_index<L> i;
    do {
        a[i] = static_cast<int>(i);
        b[i] = a[i] * a[i];
        c[i] = b[i] * a[i];
        d[i] = c[i] * a[i];
    } while (i.increment());
    i.reset();
    do {
        std::cout
            << std::setw(1) << a[i] << ' '
            << std::setw(2) << b[i] << ' '
            << std::setw(3) << c[i] << ' '
            << std::setw(4) << d[i] << '\n';
    } while (i.increment());
}
Re[3]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:10
Оценка:
Аналог примера с перемножением матриц
Автор: igna
Дата: 02.05.08
, но с возможностью задавать размер во время исполнения:

// matrix_multiplication.cpp

#include "safe_array.hpp"

#include <cstddef>

struct N {};
struct M {};
struct L {};

int main()
{
    safe_array_length<N>::value = 5;
    safe_array_length<M>::value = 10;
    safe_array_length<L>::value = 8;

    safe_array<safe_array<int, N>, M> a;
    safe_array<safe_array<int, M>, L> b;
    safe_array<safe_array<int, N>, L> ab;

    // ...

    safe_array_index<N> i;
    do {
        safe_array_index<L> j;
        do {
            int s = 0;
            safe_array_index<M> k;
            do {
                s += a[k][i] * b[j][k];
            } while (k.increment());
            ab[j][i] = s;
        } while (j.increment());
    } while (i.increment());
}
Re[4]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:17
Оценка:
Здравствуйте, Vamp, Вы писали:

V>file.C: In function 'int main()':

V>file.C:55: error: no match for 'operator[]' in 'a[i]'
V>file.C:38: note: candidates are: const T& safe_array<T, N>::operator[](safe_array_index<N>) const [with T = int, unsigned int N = 15u]

А по-моему типичное для C++ сообщение об ошибке. И относительно понятное к тому же, например сразу видно, что ты изменил длину на 15.

V>И таких сообщений там в этой короткой программе 14 штук.


Верно. Так ведь и operator[] используется 14 раз.
Re[2]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:27
Оценка: +1
M>    safe_array_index< a > i(0);


Индекс привязанный к определенному массиву это уже не совсем индекс, а скорее итератор. Речь не о том, что итераторы хуже, они другие. В некоторых задачах нужно один и тот же индекс использовать для доступа к нескольким массивам. Например многие вычислительные задачи такие, а использование в них нескольких итераторов вместо одного индекса провоцирует ошибки, очень легко итераторы могут оказаться рассогласованными.
Re[4]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:35
Оценка:
Дополнительный плюс: если перепутать индексы, компилятор выдаст сообщение об ошибке:
                s += a[k][i] * b[k][j]; // error
Re[3]: Безопасный индекс массива
От: minorlogic Украина  
Дата: 03.05.08 06:36
Оценка: 1 (1)
Здравствуйте, igna, Вы писали:

I>
M>>    safe_array_index< a > i(0);
I>


I>Индекс привязанный к определенному массиву это уже не совсем индекс, а скорее итератор. Речь не о том, что итераторы хуже, они другие. В некоторых задачах нужно один и тот же индекс использовать для доступа к нескольким массивам. Например многие вычислительные задачи такие, а использование в них нескольких итераторов вместо одного индекса провоцирует ошибки, очень легко итераторы могут оказаться рассогласованными.


Ну опять же повторюсь , бывае такое редко. Если рядом лежат несколько масивово одной длины , можеть объеденить их элемент в один класс ?

Кстати у вас индекс выполняет 2 роли одновременно и задает диапазон значений в цикле и индексирует , а если нам надо проитерировать только часть массива ?
... << RSDN@Home 1.1.4 stable SR1 rev. 568>>
Ищу работу, 3D, SLAM, computer graphics/vision.
Re[4]: Безопасный индекс массива
От: igna Россия  
Дата: 03.05.08 06:52
Оценка:
Здравствуйте, minorlogic, Вы писали:

M>Ну опять же повторюсь , бывае такое редко.


Так предлагаемое решение для этих редких случаев и есть.
Re[4]: Безопасный индекс массива
От: Mazay Россия  
Дата: 03.05.08 07:09
Оценка:
Здравствуйте, minorlogic, Вы писали:

M>Здравствуйте, igna, Вы писали:


I>>
M>>>    safe_array_index< a > i(0);
I>>


I>>Индекс привязанный к определенному массиву это уже не совсем индекс, а скорее итератор. Речь не о том, что итераторы хуже, они другие. В некоторых задачах нужно один и тот же индекс использовать для доступа к нескольким массивам. Например многие вычислительные задачи такие, а использование в них нескольких итераторов вместо одного индекса провоцирует ошибки, очень легко итераторы могут оказаться рассогласованными.


M>Ну опять же повторюсь , бывае такое редко. Если рядом лежат несколько масивово одной длины , можеть объеденить их элемент в один класс ?


Не всегда это возможно. Это может быть буфер, формат которого нельзя менять по требованию какого-либо API. Это могут быть данные приехавшие в таком виде откуда-либо ещё. Объединение не всегда разумно с т.з. производительности: Hot/Cold Data Splitting
Автор: remark
Дата: 25.04.08
Главное гармония ...
Re[3]: Безопасный индекс массива
От: Mazay Россия  
Дата: 03.05.08 07:17
Оценка:
Здравствуйте, igna, Вы писали:

I>
M>>    safe_array_index< a > i(0);
I>


I>Индекс привязанный к определенному массиву это уже не совсем индекс, а скорее итератор. Речь не о том, что итераторы хуже, они другие. В некоторых задачах нужно один и тот же индекс использовать для доступа к нескольким массивам. Например многие вычислительные задачи такие, а использование в них нескольких итераторов вместо одного индекса провоцирует ошибки, очень легко итераторы могут оказаться рассогласованными.


+1
К тому же индекс может быть вычисляемым. Вроде такого:
std::vector<Foo> field;
Foo getFooAtPoint(double x)
{
size_t i = ceil(x * MAX + 0.5);
return field[i];
// не думаю что здесь есть смысл в итераторах:
// return *(field.begin() + i);
}
Главное гармония ...
Re: А както так ?
От: Programador  
Дата: 03.05.08 17:59
Оценка:
Здравствуйте, igna,

#include <stdio.h>
struct MyIndex
{
};  

template <int N,class C>
 C* operator+(C (&x)[N],  MyIndex)
  {  printf(" проверяем для N=%d ",N);
     return x+N/2;
  } 

int main(int, char **)
{ MyIndex m;
  char c[9];
  c+m;  //  проверяем 
  c[m]; //  c[m] по определению *(c+m)
  return 0;
}
Re[2]: А ты попробуй
От: igna Россия  
Дата: 04.05.08 06:00
Оценка:
А ты попробуй написать рабочий пример, который хотя бы завершается не аварийно, даже если и не выводит ничего. Приведенный тобой ведь не компилируется даже.
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.