(1)在没有 p = NULL 时，指针p是指向一个内存地址的，只是这个内存地址对当前程序是非法的。对黑客来说，这可是一个机会。 每次程序崩溃时几乎都会在同一个地址（p所指的位置），这个地址会很容易到黑客手上的，然后黑客可以在指定的内存地址上事先布置好自己的代码，然后运行程序，崩溃时就会到黑客指定的代码上去，结果不堪设想啦。 (2)在有 p = NULL 时，程序同样崩溃，但崩溃的地址是0. 0地址对任何程序都是非法的，所以再牛的黑客也不能把自己的代码布置到内存地址是0的空间上。所以对这种情