基类转派生类的类型转换：仅合法时使用结果是否触发未定义行为？

Great question—this is a common pitfall when working with downcasting non-polymorphic classes in C++! Let's break down what's happening in your code and why it's risky:

你的代码存在未定义行为（UB） #

In your snippet:

Animal * a = ...;
Dog* d = static_cast<Dog*>(a); 
if(a->GetType() == DogType && d->HasLoudBark()) {
    // ...
}

The problem is that the static_cast itself triggers undefined behavior if a does NOT point to a Dog instance—even before you check a->GetType() or dereference d.

为什么转换本身就是UB？ #

C++标准规定，当用static_cast将基类指针向下转换为派生类指针（针对非多态类型，即基类没有虚函数的情况），只有当基类指针实际指向派生类实例的基类子对象时，转换才是有效的。如果不满足这个条件，转换操作本身就属于未定义行为。

这不是空谈理论——编译器会基于「程序不存在未定义行为」的假设进行优化。比如，编译器看到你执行了static_cast<Dog*>(a)，可能会推断a一定指向Dog对象，直接把a->GetType() == DogType的判断优化掉。这意味着哪怕a指向的是Cat，代码还是会尝试调用d->HasLoudBark()，最终导致崩溃、垃圾值或其他不可预料的结果。

正确的写法 #

要解决这个问题，你需要先做类型检查，确认合法后再执行转换：

Animal * a = ...;
if(a->GetType() == DogType) {
    Dog* d = static_cast<Dog*>(a); // 此时转换是安全的
    if(d->HasLoudBark()) {
        // ...
    }
}

这样一来，static_cast只会在确定a指向Dog实例时才执行，转换操作完全符合标准，没有风险。

额外提示：多态类型的情况 #

如果你的Animal类至少有一个虚函数（成为多态类型），可以改用dynamic_cast。dynamic_cast在转换无效时会安全返回nullptr（指针转换）或抛出异常（引用转换），这种写法也很安全：

Animal * a = ...;
if(Dog* d = dynamic_cast<Dog*>(a)) { // 一步完成转换和检查
    if(d->HasLoudBark()) {
        // ...
    }
}

但你的示例中是 non-polymorphic 类，dynamic_cast无法使用，所以「先检查再转换」是最优方案。

内容的提问来源于stack exchange，提问作者Mike Vine