指针:指针是一个值为内存地址的变量。
int *p
*p 表示所指向的内存空间的值;
p 是所指向内存空间的内存首地址;
&p 是指p指针变量在内存中的地址;
指针的操作
指针偏移运算:p++、p+=1、p[n] 将指针位置移动所指向的位置,移动的步长与指针指向的具体数据类型有关,如在32 bit系统中,int型步长为4,64 bit系统中int型将是 8。
指针数组和数组指针的区别
数组指针
定义 int (*p)[n];
()优先级高,首先说明p是一个指针,指向一个整型的一维数组。
指针数组
定义 int *p[n];
优先级高,先与p结合成为一个数组,再由int说明这是一个整型指针数组,里面存放的元素每一个都是一个单独的指针。这里执行p+1时,则p指向下一个数组元素,这样赋值是错误的:p=a;因为p是个不可知的表示,只存在p[0]、p[1]、p[2]…p[n-1],而且它们分别是指针变量可以用来存放变量地址。但可以这样p=a; 这里*p表示指针数组第一个元素的值,a的首地址的值。
字符数组
字符数组溢出问题,此时str长度应为6,如果此时使用 scanf(“%s”,str); 输入了超过6个字符的数据,此时超过该数组长度的数据将会按顺序覆盖掉内存地址的值,这样可能会导致缓冲区泄露引发系统安全、数据安全、当前程序稳定性或其他程序稳定性等问题。
int main()
{
char str[]="hello";
char *str2="world";
char str3[10];
printf("input the value \n");
scanf("%s",str2);
printf("str is %s\n",str);
printf("str2 is %s\n",str2);
printf("str3 is %s\n",str3);
}
当输入:aaaaaaaaaaaaaaaaaaaaaaaaa
输出结果为:
root@localhost: ~/workspace/cstring$ gcc main.c
root@localhost: ~/workspace/cstring$ ./a.out
input the value
aaaaaaaaaaaaaaaaaaaaaaaaa
str is aaaaaaaaaaaaaaaaaaaaaaaaa
str2 is world
str3 is aaaaaaaaa