《strcpy拷贝越界问题》
一. 程序一
#include<stdio.h>
#include<string.h>
void main()
{
char s[]="123456789";
char d[]="123";
strcpy(d,s);
printf("d=%s,
s=%s",d,s);
} 执行结果:
解释:
首先要解释一下,char s[]="123456789"; char d[]="123"; 这样定义的数组和变量存放在栈内存中。
栈内存是一个自顶向下分布的数据结构,那么越先定义的变量地址就越高,越后定义的地址就越低。
s比d定义在前,那么s得到了高地址,而d得到了相对低的地址,那么内存中的存放形式就是
d[] <- | -> s[]
'1' '2' '3' ' ' | '1' '2' '3' '4' '5' '6' '7' '8' '9' ' '
字符串拷贝后:
'1' '2' '3' '4 ' | '5' '6' '7' '8' '9' ' ' '7' '8' '9' ' '
中间的‘|’表示s[]的起始位置。
所以此时输出的是d的值是 '1' '2' '3' '4' '5' '6' '7' '8' '9' ' ',s的值是 '5' '6' '7' '8' '9' ' '
二. 程序二
#include<stdio.h>
#include<string.h>
void main()
{
char d[]="123";
char s[]="123456789";
strcpy(d,s);
printf("d=%s,
s=%s",d,s);
} 运行结果:
说明:
虽然可以看到正确的输出结果d=123456789,s=123456789执,但是产生运行错误!
这是因为字符串拷贝后,越过了目标字串的实际空间,访问到了不可预知的地址了。
三. 字符串操作函数原型
一、字符串拷贝strcpy
函数strcpy的原型是char* strcpy(char* des , const char* src),des 和 src 所指内存区域不可以重叠且 des 必须有足够的空间来容纳 src 的字符串。
#include <assert.h>
#include <stdio.h>
char* strcpy(char* des, const char* src)
{
assert((des!=NULL) && (src!=NULL));
char *address = des;
while((*des++ = *src++) != ' ')
;
return address;
}
要知道 strcpy 会拷贝’ ’,还有要注意:
-
源指针所指的字符串内容是不能修改的,因此应该声明为 const 类型。
-
要判断源指针和目的指针为空的情况,思维要严谨,这里使用
assert(见文末)。 -
要用一个临时变量保存目的串的首地址,最后返回这个首地址。
-
函数返回 char* 的目的是为了支持链式表达式,即strcpy可以作为其他函数的实参。
二、字符串长度strlen
函数strlen的原型是size_t strlen(const char *s),其中 size_t 就是 unsigned int。
#include <assert.h>
#include <stdio.h>
int strlen(const char* str)
{
assert(str != NULL);
int len = 0;
while((*str++) != ' ')
++len;
return len;
}
strlen 与 sizeof 的区别:
-
sizeof是运算符,strlen是库函数。
-
sizeof可以用类型、变量做参数,而strlen只能用 char* 变量做参数,且必须以

