《strcpy拷贝越界问题》
一. 程序一
#include<stdio.h> #include<string.h> void main() { char s[]="123456789"; char d[]="123"; strcpy(d,s); printf("d=%s, s=%s",d,s); }执行结果:
解释:
首先要解释一下,char s[]="123456789"; char d[]="123"; 这样定义的数组和变量存放在栈内存中。
栈内存是一个自顶向下分布的数据结构,那么越先定义的变量地址就越高,越后定义的地址就越低。
s比d定义在前,那么s得到了高地址,而d得到了相对低的地址,那么内存中的存放形式就是
d[] <- | -> s[]
'1' '2' '3' ' ' | '1' '2' '3' '4' '5' '6' '7' '8' '9' ' '
字符串拷贝后:
'1' '2' '3' '4 ' | '5' '6' '7' '8' '9' ' ' '7' '8' '9' ' '
中间的‘|’表示s[]的起始位置。
所以此时输出的是d的值是 '1' '2' '3' '4' '5' '6' '7' '8' '9' ' ',s的值是 '5' '6' '7' '8' '9' ' '
二. 程序二
#include<stdio.h> #include<string.h> void main() { char d[]="123"; char s[]="123456789"; strcpy(d,s); printf("d=%s, s=%s",d,s); }运行结果:
说明:
虽然可以看到正确的输出结果d=123456789,s=123456789执,但是产生运行错误!
这是因为字符串拷贝后,越过了目标字串的实际空间,访问到了不可预知的地址了。
三. 字符串操作函数原型
一、字符串拷贝strcpy
函数strcpy
的原型是char* strcpy(char* des , const char* src)
,des 和 src 所指内存区域不可以重叠且 des 必须有足够的空间来容纳 src 的字符串。
#include <assert.h> #include <stdio.h> char* strcpy(char* des, const char* src) { assert((des!=NULL) && (src!=NULL)); char *address = des; while((*des++ = *src++) != ' ') ; return address; }
要知道 strcpy 会拷贝’ ’,还有要注意:
-
源指针所指的字符串内容是不能修改的,因此应该声明为 const 类型。
-
要判断源指针和目的指针为空的情况,思维要严谨,这里使用
assert
(见文末)。 -
要用一个临时变量保存目的串的首地址,最后返回这个首地址。
-
函数返回 char* 的目的是为了支持链式表达式,即strcpy可以作为其他函数的实参。
二、字符串长度strlen
函数strlen
的原型是size_t strlen(const char *s)
,其中 size_t 就是 unsigned int。
#include <assert.h> #include <stdio.h> int strlen(const char* str) { assert(str != NULL); int len = 0; while((*str++) != ' ') ++len; return len; }
strlen 与 sizeof 的区别:
-
sizeof是运算符,strlen是库函数。
-
sizeof可以用类型、变量做参数,而strlen只能用 char* 变量做参数,且必须以