String(validatingUTF8:)与String(utf8String:)的差异及使用建议

初始化器基础信息 #

• String.init(utf8String:)：通过复制给定的空终止UTF-8编码字节C数组创建字符串。
• String.init(validatingUTF8:)：通过复制并验证给定指针指向的空终止UTF-8数据创建字符串。

核心差异、输出差异场景及推荐方案 #

1. 实际差异 #

两者最关键的区别在于错误处理逻辑：

• utf8String: 假设输入是完全合法的UTF-8序列，若遇到无效字节，会直接触发运行时崩溃，而非返回nil。
• validatingUTF8: 会对输入的UTF-8序列做完整合法性校验，遇到无效字节时不会崩溃，而是返回nil。

2. 输出不同的输入场景 #

存在明确的输入会导致两者行为完全不同：
比如传入包含无效UTF-8字节的空终止数组：

• 使用utf8String:初始化：程序直接崩溃；
• 使用validatingUTF8:初始化：返回nil，程序可继续执行。

而对于完全合法的UTF-8输入，两者的输出完全一致，都会生成对应的String实例。

3. 推荐使用方案 #

优先选择validatingUTF8:，它的安全性更高——在处理网络数据、外部文件等不可信来源的C风格字符串时，能避免因无效字节引发的崩溃，开发者可以通过可选绑定（如if let str = String(validatingUTF8: ptr)）优雅处理错误情况。

只有当你绝对确定输入的UTF-8序列完全合法（比如程序内部生成的固定格式C字符串），才考虑使用utf8String:，它的性能会略优（省去了完整的合法性校验步骤）。

内容的提问来源于stack exchange，提问作者Cœur