scanf函数 导致内存溢出

来源:互联网 发布:mac rvm 安装ruby 编辑:程序博客网 时间:2024/04/27 19:22
int main(){    int dataCount,i;      //标记有几组测试数据,定义循环变量    char dataInput[3];//!~!!这里分配空间过小    //存储每组测试数据    //char dataOutput[3];   //存储每组运算结果    scanf("%d",&dataCount);        //主循环,对每一组数据进行处理    for (i = 0; i < dataCount; i++)    {        scanf("%s", dataInput); //!!这里实际上相当于给i覆0                bubbleSort(dataInput, 3);                printf("%c %c %c\n", dataInput[0], dataInput[1], dataInput[2]);    }        return 0;}


由于dataInput数组分配3个字节(过小),scanf函数没有限制输入的字节数

而当用户属于一个3个字符的字符串时(如zxc),实际上包含的结束符/0 实际占用空间为4

此时dataInput溢出一个字节,覆盖了在datainput变量前面定义的i (内存栈中)

程序运行的结果是,for循环不停的延续,不会中断(因为i变量被不停覆0)

原创粉丝点击