如何编写异常安全测试用例

测试C++代码的异常安全性需明确异常安全级别并构造异常场景验证程序行为。1. 异常安全分为基本保证、强保证和无抛出保证，编写测试前应明确目标级别。2. 构造异常环境可通过自定义异常类、替换分配器或mock对象抛异常实现。3. 测试用例应验证资源释放、状态一致性和数据完整性，并结合工具如valgrind、asan检测泄漏。4. 使用静态分析工具和测试框架辅助测试，确保异常路径覆盖全面。只有综合上述步骤，才能有效提升程序健壮性。

测试C++代码的异常安全性，核心在于验证在抛出异常的情况下程序是否仍能保持一致性、资源不泄漏，并正确地处理错误。这不仅仅是运行一遍测试用例那么简单，而是需要有意识地构造特定场景来触发异常路径。

1. 弄清楚什么是“异常安全”

异常安全通常包含几个级别：

• 基本保证（Basic Guarantee）：如果发生异常，程序仍处于合法状态，不会有资源泄漏，但可能处于不确定的状态。
• 强保证（Strong Guarantee）：操作要么完全成功，要么失败后没有任何副作用（原子性）。
• 无抛出保证（Nothrow Guarantee）：函数不会抛出任何异常。

写测试用例前，先明确你要测试的代码应该满足哪一级别的异常安全。例如，标准库中std::vector::push_back()通常提供强异常安全保证，前提是元素类型的拷贝构造函数是noexcept。

2. 构造会抛异常的环境

要测试异常安全性，最直接的方法就是模拟异常被抛出的情况。可以使用以下几种方式：

• 自定义异常类：创建一个会在某些条件下抛出的异常类，用于模拟问题。
• 替换分配器或重载new/delete：用来模拟内存不足导致的bad_alloc。
• mock对象抛异常：比如用fake对象替代真实依赖，在特定调用时抛异常。

举个简单例子：

struct ThrowingClass {
    ThrowingClass() { /* 正常构造 */ }
    ThrowingClass(const ThrowingClass&) {
        throw std::runtime_error("copy ctor failed");
    }
};

然后你就可以用这个类去测试容器、算法等在复制构造失败时的行为。

3. 编写异常安全测试用例的关键点

好的异常安全测试不只是catch住异常就算通过，还要检查：

• 是否释放了已分配的资源（如内存、文件句柄）
• 对象状态是否一致
• 是否避免了数据损坏或逻辑混乱

建议的测试结构：

• 创建对象/执行操作前保存状态
• 在try块中执行可能抛异常的操作
• catch相应的异常类型
• 检查异常信息是否符合预期
• 检查对象状态是否合理
• 确保没有资源泄漏（可用valgrind或asan辅助）

示例伪代码：

MyClass obj;
auto original_state = obj.getState();

try {
    obj.doSomethingThatMayThrow();
    // 如果没抛异常，那就要看是否确实不需要抛出
} catch (const std::exception& e) {
    EXPECT_EQ(obj.getState(), original_state);  // 状态回滚了吗？
    EXPECT_THAT(e.what(), HasSubstr("expected error"));
}

4. 使用工具辅助检测资源泄漏和崩溃

虽然手动编写测试很重要，但结合工具能更高效发现问题：

• Valgrind（Linux）：检测内存泄漏、非法访问等
• AddressSanitizer / LeakSanitizer：适用于跨平台项目
• 静态分析工具（Clang-Tidy、Coverity）：可以发现潜在的异常安全问题
• 测试框架支持：Google Test 支持 EXPECT_THROW 和 ASSERT_THROW 来断言异常抛出

如果你的测试跑完了没有崩溃也没报错，不代表异常路径就走通了。一定要配合工具检查是否有隐藏问题。

基本上就这些。异常安全测试不是一蹴而就的事，它要求对代码逻辑和异常机制都有一定理解。只要你在关键路径上多加覆盖，就能大大提升程序的健壮性。