为了账号安全,请及时绑定邮箱和手机立即绑定

关于linux下c语言数组的问题

关于linux下c语言数组的问题

C
kkkbbb 2016-02-16 20:50:55
#include<stdio.h> #include<string.h> main(){ char num[3]; int size; gets(num); size=strlen(num); printf("%d",size); } 这个程序我定义的num的大小是3,为什么运行时不管我输入多少个字符都可以正常打印,,用gdb调试还可以打印出num[4],num[5],num[6]……的值, 那定义数组的大小还有意义吗?  这样写或造成什么,,
查看完整描述

2 回答

?
onemoo

TA贡献883条经验 获得超454个赞

定义数组时必须指定大小(忽略变长数组),这样编译器可以保证给这个数组留出足够大的空间,这点也是“定义数组大小的意义”(况且这也是C标准所规定的)

然而C对内存的操作是很灵活的,即便你的数组大小只有3,你确实是可以通过num[4]之类的操作继续访问后面内存中的内容,这就是“访问越界”。 因为编译器在编译时不会对此进行检查,所以这样的代码是可以编译通过的,但这不意味着这代码一定可以运行! 

在你的例子中,你越界输入的字符存储在数组后面的内存中,有可能会覆盖掉后面的其他变量,也有可能写入了只读内存区... 这些都会引起运行时错误,轻则会引起难以察觉的小bug,重则引起程序崩溃。

你可能听说过各种缓冲区溢出漏洞,它们大多是由越界访问引起的,所以这样的代码有严重的安全隐患,在实践中一定要避免犯这样的错误!


也正如 @AHe 说的,C字符串以'\0'为结尾,strlen这种字符串函数大多是以'\0'为判断依据的,所以可能会读出正确的size。 当然这个代码的问题并不在此,根本问题还是很出在数组越界上。


另外,你定义main函数时缺少返回值,且最好按照标准写法 int main(void) {...}

P.S. Linus不会提这样的问题吧...哈哈

查看完整回答
1 反对 回复 2016-02-18
  • 2 回答
  • 0 关注
  • 2012 浏览

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信