@Goeroehoedjes: je kunt natuurlijk jezelf voor de gek houden door C te blijven gebruiken en het product veiliger te maken door overal constructies zoals "safe_add()" te gebruiken. Mijn advies: kies dan een andere programmeertaal. Of gebruik C slechts op die plaatsen waar het voor bedoeld is: tijd-kritische code en zorg dat security risico's daarbuiten worden afgedekt. Voorbeeld: als je heel vaak een tijdkritische functie met een pointer als parameter aanroept is het onverstandig om in die functie te checken of de pointer niet nul is (simpel, maar kost tijd) en/of die pointer naar een geldig geheugengebied wijst (lastig, hoe bepaal je dat) en/of die pointer naar een verwacht datatype of functie wijst (uuk uuk barbatruc). De kunst is te zorgen voor een goede balans waarbij alle input wordt gevalideerd terwijl de performance zo hoog mogelijk is. De praktijk heeft bewezen dat maar heel weinig mensen over deze gave beschikken en voldoende tijd krijgen om hun vaardigheden in praktijk te brengen. Als je een ...