strcpy 上的分段

Question

我有一个开始的功能

void findErrors(int lineIndex){
  char *line;
  strcpy(line, lines[lineIndex]);

然后调用另一个启动为的函数

void fixErrors(int lineIndex, char *word){
  char *line;
  strcpy(line, lines[lineIndex]);

第一个函数有效，但在调用第二个函数时出现段错误。 lineIndex 对于这两个词是相同的，除了在 strcpy() 中之外，findErrors 不会调用 lines 数组。 为什么会这样？ 这是使用该功能的糟糕方式吗，我只是在第一个功能上很幸运？ 如果我将 fixErrors 中的行从

char *line;

到

char line[255];

但我宁愿没有在一条巨大的线上出现另一个段错误的可能性。 我想我也可以

char *line = malloc(strlen(lines[lineIndex])+1)

但我真的很好奇为什么第一种方法不起作用。

Answer 1

void findErrors(int lineIndex){
  char *line;
  strcpy(line, lines[lineIndex]);
//^ this is undefined behaviour.

在这一点上， line未初始化，将某些内容复制到未初始化的指针会导致未定义的行为，通常是段错误。

但是，如果偶然line指向某个有效内存，则程序可能不会崩溃，并且看起来好像可以正常工作。 这是未定义的行为。

工作情况：

void findErrors(int lineIndex){
  char line[255];
  strcpy(line, lines[lineIndex]);

这里line指向一个长度为 255 的缓冲区。 只要源字符串的长度小于 254，你就可以毫无问题地strcpy到这个缓冲区。

为什么“小于 254”而不是 255 ？

因为我们还需要一个字符作为零终止符。