本节书摘来自华章计算机《编写高质量代码：改善c程序代码的125个建议》一书中的第1章，建议4-1,作者：马 伟 更多章节内容可以访问云栖社区“华章计算机”公众号查看。
建议4-1：整数转换为新类型时必须做范围检查
关于整数类型数据的转换原则，在C99的6.3.1.3节中做了非常重要的阐述，其表达的主要意思如下：
当我们将一个整数类型的数据转换成除_Bool类型之外的另一个整数类型时，如果这个值可以被新的整数类型所表示，那么它就不会被修改，可以正确转换；如果所转换的新类型是无符号的，那么这个值就会反复加上或减去这个新类型可以表示的最大值加1，直到这个值位于这种新类型的范围之内；如果所转换的新类型是有符号的，并且这个值无法用新类型表示，那么它的结果是由编译器定义的。
因此，为了保证整型数据转换时不会发生丢失或错误解释数据的情况，我们必须做一定的范围检查，以保证要转换的数据的值在新类型的取值范围之内。而在头文件limits.h中就定义了相关整型数据的取值范围，例如，在VC++ 2010中定义的limits.h部分代码如下所示：
#define CHAR_BIT 8 /* number of bits in a char */
#define SCHAR_MIN (-128) /* minimum signed char value */
#define SCHAR_MAX 127 /* maximum signed char value */
#define UCHAR_MAX 0xff /* maximum unsigned char value */
#ifndef _CHAR_UNSIGNED
#define CHAR_MIN SCHAR_MIN /* mimimum char value */
#define CHAR_MAX SCHAR_MAX /* maximum char value */
#else
#define CHAR_MIN 0
#define CHAR_MAX UCHAR_MAX
#endif /* _CHAR_UNSIGNED */
#define MB_LEN_MAX 5 /* max. # bytes in multibyte char */
#define SHRT_MIN (-32768) /* minimum (signed) short value */
#define SHRT_MAX 32767 /* maximum (signed) short value */
#define USHRT_MAX 0xffff /* maximum unsigned short value */
#define INT_MIN (-2147483647 - 1) /* minimum (signed) int value */
#define INT_MAX 2147483647 /* maximum (signed) int value */
#define UINT_MAX 0xffffffff /* maximum unsigned int value */
#define LONG_MIN (-2147483647L - 1) /*minimum(signed) long value */
#define LONG_MAX 2147483647L /* maximum (signed) long value */
#define ULONG_MAX 0xffffffffUL /* maximum unsigned long value */
#define LLONG_MAX 9223372036854775807i64 /* maximum signed
long long int value */
#define LLONG_MIN (-9223372036854775807i64 - 1) /* minimum
signed long long int value */
#define ULLONG_MAX 0xffffffffffffffffui64 /* maximum unsigned
long long int value */
#define _I8_MIN (-127i8 - 1) /* minimum signed 8 bit value */
#define _I8_MAX 127i8 /* maximum signed 8 bit value */
#define _UI8_MAX 0xffui8 /* maximum unsigned 8 bit value */
#define _I16_MIN (-32767i16 - 1) /* minimum signed 16 bit value */
#define _I16_MAX 32767i16 /* maximum signed 16 bit value */
#define _UI16_MAX 0xffffui16 /* maximum unsigned 16 bit value */
#define _I32_MIN (-2147483647i32 - 1) /* minimum signed 32
bit value */
#define _I32_MAX 2147483647i32 /* maximum signed 32 bit value */
#define _UI32_MAX 0xffffffffui32 /*maximum unsigned 32 bit value*/
/* minimum signed 64 bit value */
#define _I64_MIN (-9223372036854775807i64 - 1)
/* maximum signed 64 bit value */
#define _I64_MAX 9223372036854775807i64
/* maximum unsigned 64 bit value */
#define _UI64_MAX 0xffffffffffffffffui64
#if _INTEGRAL_MAX_BITS >= 128
/* minimum signed 128 bit value */
#define _I128_MIN
(-170141183460469231731687303715884105727i128 - 1)
/* maximum signed 128 bit value */
#define _I128_MAX
170141183460469231731687303715884105727i128
/* maximum unsigned 128 bit value */
#define _UI128_MAX 0xffffffffffffffffffffffffffffffffui128
#endif
举个例子，从一种无符号类型转换为一种有符号类型时，就可能发生数据的高位被截断而导致数据丢失，或者符号位丢失，所以在转换之前要对取值范围进行验证。下面的示例代码演示了如何从unsigned int类型转换为signed char类型：
unsigned int ui1=12345;
signed char sc1;
if(ui1>SCHAR_MAX)
{
}
else
{
sc1=(signed)ui1;
}
同样，如果将有符号类型转换为无符号类型，也必须进行取值范围的验证，示例代码如下所示：
signed int si1=-12345;
unsigned int ui1= 0;
if(si1<0||si1>UINT_MAX)
{
}
else
{
ui1=(unsigned int)si1;
}
在数据类型由“高级向低级”转换的时候，同样必须进行取值范围验证，示例代码如下所示：
long long int lli1=LLONG_MAX;
int i1= 0;
if(lli1<INT_MIN||lli1>INT_MAX)
{
}
else
{
i1=(int)lli1;
}