Malloc 个字符数组。 细绳

Question

我知道，由于 NULL 字符，为字符串分配 memory 分配需要 n+1。 但是，问题是如果分配了 10 个字符但输入了 11 个字符的字符串怎么办？

#include <stdlib.h>
int main(){
    int n;
    char *str;
    printf("How long is your string? ");
    scanf("%d", &n);
    str = malloc(n+1);
    if (str == NULL) printf("Uh oh.\n");
    scanf("%s", str);
    printf("Your string is: %s\n", str);
}

我尝试运行该程序，但结果仍然与 n+1 相同。

Answer 1

如果您分配了 10 个字符的char*但向其写入了 11 个字符，那么您正在写入尚未分配的 memory。 这有未定义的行为——它可能碰巧工作，它可能因分段错误而崩溃，它可能做一些完全不同的事情。 简而言之 - 不要依赖它。

Answer 2

如果您超出了 malloc 给您的 memory 区域，您就会破坏 RAM 堆。 如果幸运的话，您的程序会立即崩溃，或者当您释放 memory 时，或者当您的程序在您溢出的区域之后立即使用 memory 的块时。 当您的程序崩溃时，您会注意到错误并有机会修复它。

如果你运气不好，你的代码会投入生产，一些网络罪犯会想出如何利用你的超限 memory 来诱骗你的程序运行一些恶意代码或使用他们提供给你的一些恶意数据。 如果你真的不走运，你会在 Krebs On Security 或其他一些信息安全新闻媒体上出现。

不要这样做。 如果您对避免这样做的能力没有信心，请不要使用 C。而是使用具有本机字符串数据类型的语言。 严重地。

Answer 3

如果分配 10 个字符但输入 11 个字符的字符串怎么办？

scanf("%s", str); 经历未定义的行为（UB）。 任何事情都可能发生，包括“我尝试运行该程序，但结果仍然与 n+1 相同”。 会出现确定。

相反，一旦str[]已满，请始终使用带有scanf()和"%s"的宽度来停止读取。 例子：

char str[10+1];
scanf("%10s", str);

---

由于此处n是可变的，请考虑使用fgets()来读取一行输入。

请注意， fgets()还会读取并保存尾随'\n' 。
最好将fgets()用于用户输入并完全放弃scanf()调用，直到您理解为什么scanf()不好。

str = malloc(n+1);
if (str == NULL) printf("Uh oh.\n");
if (fgets(str, n+1, stdin)) {
  str[strcspn(str, "\n")] = 0; // Lop off potential trailing \n

Answer 4

当您将 11 个字节写入 10 字节的缓冲区时，最后一个字节将越界。 取决于几个因素，程序可能会崩溃，出现意外和奇怪的行为，或者可能运行得很好（即，您所看到的）。 换句话说，行为是未定义的。 你几乎总是想避免这种情况，因为它不安全且不可预测。

尝试向 10 字节缓冲区写入更大的字符串，例如 20 字节或 30 字节。 你会看到问题开始出现。