问题是调用闭包两次的可能性。在第一次运行时,捕获的变量num
被移入inner
,即移出闭包的环境。然后,在第二次调用时,num
原来的位置现在无效(因为它已被移出),这破坏了内存安全。
更详细地说,可以将闭包视为(大约)
struct Closure { // stores all the captured variables
num: ~int
}
impl Closure {
fn call(&self, x: int) -> int {
// valid:
*self.num + x
// invalid:
// *inner(self.num) + x
}
}
希望这更清楚:在无效的情况下,一个人试图self.num
从借来的指针后面移出到inner
调用中(之后它与该num
字段完全断开连接)。如果这是可能的,那么self
将处于无效状态,因为例如self.num
可能已经调用了析构函数来释放内存(违反内存安全)。
一种解决方法是“once 函数”,它被实现但隐藏在编译器标志后面,因为它们可能会被删除以支持(在最基本的情况下)将call
above 的类型调整为fn call(self, x: int)
,即调用闭包移动self
这意味着您可以移出环境(call
此后拥有self
及其字段),也意味着静态保证该函数仅被调用一次*。
*如果闭包的环境不移动所有权,则不严格正确,例如,如果它是struct Env { x: int }
.