为何Rust中带裸指针的结构体添加PhantomData未实现生命周期约束？

• 你对PhantomData<&'a T>的语义理解本身是正确的：它确实会告知编译器，Foo结构体逻辑上持有一个对&'a T的隐式借用，Foo的生命周期不能超过'a。但你的当前写法没有让编译器把Foo<'a>的生命周期参数'a和实际指向的s的生命周期锚定绑定。
• 问题出在直接通过裸指针赋值初始化Foo字段：*mut T类型本身不携带任何生命周期信息，你把&mut s直接转换为*mut T赋值给v字段时，编译器不会自动把这个引用的生命周期和Foo的'a参数关联，最终编译器推导出来的'a会是一个极短的、仅在Foo构造时生效的生命周期，自然不会约束s和f的销毁顺序。

要让生命周期约束生效，你需要给Foo提供安全的构造接口，在构造阶段就显式把引用的生命周期和Foo的生命周期参数绑定：

use std::marker::PhantomData;

struct Foo<'a, T: 'a> {
    v: *mut T,
    _mark: PhantomData<&'a T>
}

impl<'a, T: 'a> Foo<'a, T> {
    // 构造函数接收&'a mut T，直接把生命周期'a锚定到传入的引用上
    pub fn new(val: &'a mut T) -> Self {
        Foo {
            v: val as *mut T,
            _mark: PhantomData
        }
    }
}

fn main() {
    let mut s = String::from("hello");
    let f = Foo::new(&mut s);
    drop(s); // 这里编译器会直接报错：cannot move out of `s` because it is borrowed
    drop(f);
}

这样修改后，编译器就能正确识别到s被f借用，不能在f销毁前被drop。

你在s销毁后通过f.v访问内容属于未定义行为，能正常打印只是临时巧合：String被drop时只会释放其持有的堆内存、标记内存可用，不会主动清空内存内容，只要这段内存还没被其他变量覆盖、没被操作系统回收，读取就会得到原来的内容，但这是完全不可靠的，复杂场景下大概率会出现脏读、段错误等问题。

内容的提问来源于stack exchange，提问作者Sean