string的c_str导致的问题

string的c_str()会返回一个C兼容的字符串，也就是所谓的其内容以null终止的字符指针，这儿的关键问题是这个指针的生命周期如何？更精致的也就是说：它什么时候销毁？它只想的内容什么时候失效？我想来想去，觉得这儿很难处理，似乎除了引入一个微型的GC以外，没有什么别的可能。

由于有好多人只希望看代码，我就举点代码作为例子：

string content = "Hello, world!";

mbstowcs(wideContentBufferPointer, wideContentBufferLength, content.c_str(), content.length());

上面的content.c_str()会返回一个char*，也就是一个字符指针，指向一个内存区域，那个内存区域的长度为content.length() + 1，内容content这个字符串的内容后跟一个null。首先，主要的问题是：这个内存区域是不是就是content这个字符串类中包含的那个内容所占据的区域呢？我们可以理智的推断，不是。因为，一、那个区域比这个区域的大小小一。二、content类中内容未必在一个内存区域中。那么，这个内存区域就是c_str分配的了。可是，它在什么时候释放呢？不知道。没有办法知道这个char*会在什么时候释放。真是可怕啊。它不会被释放？这是一个内存泄漏吗？不……，好多人都会疯狂的，应该或许大概编译器会在适当的地方插入释放内存的指令吧。可是这是不可能的，这儿只有在运行时才能知道是不是可以释放了。这儿有GC吗？，应该没有。可是究竟怎么才能完成这个魔幻般的动作呢？有人会猜测，会不会实在string类的析构中释放？我觉得这仍然不可取，看看下面的代码：

char cons* f()
{
string r;
//....
return r.c_str();
}

这段代码会不会出现问题？应该不会吧。

如果会出现问题，那么，我们再看看这样：

//...
string* s = new string();
//...
char* data = 0;
if (condition)
data = s->c_str();
else
data = (char*)malloc(length + 1)
//...a lot of code use data
if (condition)
; //do nothing
else
{
free(data);
data = 0;
}
这儿会有双份的内存泄漏吗？

有人说了，c_str不会分配内存的，你上面的那些分析都不对了。可是问题是：如果c_str()不分配内存，它怎么能给内容最后缀上0？或许它内部就有结尾0？可是如果是这样，我们的string显然不能不是连续的，可是，标准上明确地写着它可以是不连续的。

我没有想到什么？谁给我解答一下。