为何返回局部变量地址的C++代码未报错且输出10？

先贴出问题中的代码：

#include <iostream>
using namespace std;

int* scopeProblem()
{
    int *bret;
    int b=10;
    bret =&b;
    
    return bret;
}

int main()
{
    cout<<*(scopeProblem());
    return 0;
}

你遇到的是C++里典型的未定义行为，代码本身是错误的，但没报错完全是巧合，具体原因如下：

• 栈内存的复用逻辑：函数里的局部变量b存储在栈帧中，当scopeProblem执行完毕返回时，栈帧会被标记为可复用，但内存里的旧值并不会被立即清空或覆盖。此时你读取这个地址，刚好10还没被后续操作覆盖，就输出了看似正确的结果。
• 编译器未做强制拦截：C++标准没有要求编译器必须在编译或运行时检测这种非法指针访问。这段代码语法上是合法的，编译器只会做基础语法校验，不会主动拦截这种语义层面的错误。
• 未定义行为的不确定性：这种行为的结果完全不可控，这次能输出10，下次可能输出乱码、程序崩溃，甚至出现更诡异的问题。操作系统不会立刻回收栈内存，只有当新的函数调用占用这块栈空间时，旧值才会被覆盖。

重要提醒：这种写法属于严重错误，绝对不能依赖。如果需要在函数外使用变量值，要么直接返回值而非指针，要么用动态内存分配（比如new int(10)，记得后续释放），也可以通过传入引用参数来修改外部变量。

内容的提问来源于stack exchange，提问作者roney km