1.背景知识
头文件<assert.h>唯一的目的就是提供assert宏定义，可以在程序中关键的地方使用这个宏来进行断言。如果一处断言被证明非真，希望程序在标准错误流输出一条适当的提示信息，并使执行异常终止。
可以这样写代码：
#include<assert.h> ... assert(0 <= i && i < sizeof(a) / sizeof(a[0]));
当然上面的代码不是实战中的最好的形式，程序异常终止应该改为某种错误的恢复。
宏NDEBUG
可以通过在程序的某些地方定义宏NDEBUG来改变assert的展开方式
如果程序某个包含assert的地方没有定义NDEBUG，该头文件就会将宏assert定义为活动形式，它就可以展开为一个表达式，测试断言并在 断言为假的时候输出一条错误信息，然后程序终止。反之，如果定义了NDEBUG，头文件就会把这个宏定义为不执行任何操作的静止形式。
2.<assert.h>的使用
从上面的代码中可以看到，可以使用一个简单的谓词来简化assert：
if(!ok) abort(); //在头文件<stdlib.h>中声明
如果觉得断言没有存在的必要，就在包含头文件之前加上下面的代码：
#define NDEBUG //取消断言 #include<assert.h>
可以在整个源文件中用不同的方式控制断言，当断言在频繁执行的循环内部发生时，性能可能会急剧下降，或在达到提示性的部分之前，一个更早的断言可能会终止程序。要打开断言，可以写：
#undef NDEBUG
#include<assert.h>
要关闭断言，可以写：
#define NDEBUG
#include<assert.h>
注意：即使宏NDEBUG已经被定义了，我们仍然可以安全地定义它，这是一个良性重定义
3.<assert.h>的实现
从上面的分析知该头文件的大致框架如下：
#undef assert //消除已定义的 #ifdef NDEBUG #define assert(expr) ((void) 0) //功能失效 #else #define assert (expr) ... #endif
一个简单的编写宏assert的活动形式的方式如下：
#define assert(expr) if(!(expr)) \ fprintf(stderr, "Assertion failed: %s, file %s, line %i\n", \ #expr, __FILE__, __LINE__)
这种方式因为如下几种原因不能接受：
1、宏不能直接调用库的任何输出函数
上面的定义中包含fprintf、stderr等在stdio.h中定义的函数或宏，程序可能没有包含这个头文件
2、宏必须能扩展为一个void类型的表达式
3、宏应该可以扩展为有效并且紧凑的代码
这个版本却总是调用了一个传递了5个参数的函数
修改后的assert宏如下：
#undef assert #ifdef NDEBUG #define assert(expr) ((void) 0) #else void __bad_assertion (const char *_mess); #define __str(x) # x #define __xstr(x) __str(x) #define assert(expr) ((expr)? (void)0 : \ __bad_assertion("Assertion \"" #expr \ "\" failed, file " __xstr(__FILE__) \ ", line " __xstr(__LINE__) "\n")) #endif
其中__LINE__ 是内置宏，代表该行代码的所在行号，由于__LINE__没有扩展成字符串字面量，它变成了一个十进制常量，把它转换成适当的形式需要一个额外的处理层。 向头文件中添加两个隐藏的宏__str和__xstr来实现，其中一个宏用它的十进制常量扩展来取代__LINE__，另一个是把十进制常量转换成一个字 符串字面量
宏调用的隐藏库函数__bad_assertion的实现：
#include<assert.h> #include<stdio.h> #include<stdlib.h> void __bad_assertion(const char *mess) { fputs(mess, stderr); abort(); }
函数__bad_assertion使用了两个其他的库函数，通过调用<stdio.h>中声明的函数fputs把字符串写到标准错误流，并使用abort异常终止程序的执行，有关这些相关头文件以后会详细剖析。
4.<assert.h>的测试
#include<assert.h> #include<stdio.h> #include<stdlib.h> int main( void ) { FILE *fp; fp = fopen( "test.txt", "w" );//以可写的方式打开一个文件，如果不存在就创建一个同名文件 assert( fp ); //所以这里不会出错 fclose( fp ); fp = fopen( "noexitfile.txt", "r" );//以只读的方式打开一个文件，如果不存在就打开文件失败 assert( fp ); //所以这里出错 fclose( fp ); //程序永远都执行不到这里来 return 0; }
注意：
1.在函数开始处检验传入参数的合法性如：
int resetBufferSize(int nNewSize) { //功能:改变缓冲区大小, //参数:nNewSize 缓冲区新长度 //返回值:缓冲区当前长度 //说明:保持原信息内容不变 nNewSize<=0表示清除缓冲区 assert(nNewSize >= 0); assert(nNewSize <= MAX_BUFFER_SIZE); ... }
2.每个assert只检验一个条件，因为同时检验多个条件时，如果断言失败，无法直观的判断是哪个条件失败，如：
assert(nOffset>=0 && nOffset+nSize<=m_nInfomationSize);//不好 //好 assert(nOffset >= 0); assert(nOffset+nSize <= m_nInfomationSize);
3.不能使用改变环境的语句，因为assert只在DEBUG个生效，如果这么做，会使用程序在真正运行时遇到问题，如：
错误：
assert(i++ < 100);
这是因为如果出错，比如在执行之前i=100，那么这条语句就不会执行，那么i++这条命令就没有执行。
正确：
assert(i < 100);
i++;
4.assert和后面的语句应空一行，以形成逻辑和视觉上的一致感。
5.在有的地方，assert不能代替条件过滤。
