竹逸 发表于 2022-11-16 09:35:25

数组越界的问题

本帖最后由 竹逸 于 2022-11-16 09:37 编辑

按我的想法是，既然str数组中只能存放10个字符，那应该是从输入流中的一行字符中自动读取前9个字符才对，编译器还会贴心的自动加上结束符'\0'。

可现实不是这样的，编译器并不会自动检测数组的边界，那有什么办法能解决这个越界的问题么？

难道只有定义更长的数组长度才行么？






嘉岳呀 发表于 2022-11-16 09:44:15

溢出的事情我也不知道怎么解决

建议不要用 VC6 , VC6 是 C89 的标准

https://fishc.com.cn/thread-121313-1-1.html

jackz007 发表于 2022-11-16 09:53:12

本帖最后由 jackz007 于 2022-11-16 10:05 编辑

      scanf("%s" , str) ;
      scanf() 确实有这个问题，他只管往 str 所指向的内存地址中存入键盘输入的每一个字符，而不关心 str 的容量问题，这不，已经被列为不安全的函数了。
      C11 标准重新设计了这个函数，专门针对的正是这个问题
      scanf_s("%s" , str , 10) ;
      str 后面新添加的参数 10 就是用来告诉 scanf_s() 函数用于保存字符串的参数 str 容量的。
      

竹逸 发表于 2022-11-16 10:10:14

嘉岳呀 发表于 2022-11-16 09:44
溢出的事情我也不知道怎么解决

建议不要用 VC6 , VC6 是 C89 的标准


我学的c课件是小甲鱼老版本的课件，所以和教程里就用一样的编译器，学基础没大问题，后面再换{:10_254:}

人造人 发表于 2022-11-16 10:34:36

竹逸 发表于 2022-11-16 10:10
我学的c课件是小甲鱼老版本的课件，所以和教程里就用一样的编译器，学基础没大问题，后面再换

(可选)指定最大域宽的整数数字（大于零），即函数进行在当前转换指示所指定的转换时，允许处理的最大字符数。注意若不提供宽度，则 %s 和 %[ 可能导致缓冲区溢出。

https://zh.cppreference.com/w/cpp/io/c/fscanf
sh-5.1$ ls
main.c
sh-5.1$ cat main.c
#include <stdio.h>

int main(void) {
    char buff;
    scanf("%5s", buff);
    puts(buff);
    return 0;
}
sh-5.1$ gcc -g -Wall -o main main.c
sh-5.1$ clang -g -Wall -o main main.c
main.c:5:18: warning: 'scanf' may overflow; destination buffer in argument 2 has size 5, but the corresponding specifier may require size 6 [-Wfortify-source]
    scanf("%5s", buff);
               ^
1 warning generated.
sh-5.1$ vim main.c
sh-5.1$ ls
mainmain.c
sh-5.1$ cat main.c
#include <stdio.h>

int main(void) {
    char buff;
    scanf("%4s", buff);
    puts(buff);
    return 0;
}
sh-5.1$ clang -g -Wall -o main main.c
sh-5.1$ gcc -g -Wall -o main main.c
sh-5.1$ ls
mainmain.c
sh-5.1$ ./main
987654321
9876
sh-5.1$
页: [1]
查看完整版本: 数组越界的问题