scanf函数 导致内存溢出

int main()
{
    int dataCount,i;      //标记有几组测试数据,定义循环变量
    char dataInput[3];//!~!!这里分配空间过小    //存储每组测试数据
    //char dataOutput[3];   //存储每组运算结果
    scanf("%d",&dataCount);
    
    //主循环,对每一组数据进行处理
    for (i = 0; i < dataCount; i++)
    {
        scanf("%s", dataInput); //!!这里实际上相当于给i覆0
        
        bubbleSort(dataInput, 3);
        
        printf("%c %c %c\n", dataInput[0], dataInput[1], dataInput[2]);
    }    
    return 0;
}


由于dataInput数组分配3个字节(过小),scanf函数没有限制输入的字节数

而当用户属于一个3个字符的字符串时(如zxc),实际上包含的结束符/0 实际占用空间为4

此时dataInput溢出一个字节,覆盖了在datainput变量前面定义的i (内存栈中)

程序运行的结果是,for循环不停的延续,不会中断(因为i变量被不停覆0)

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
scanf函数是C语言中用于从标准输入流(通常是键盘)读取输入的函数之一。然而,如果使用不当,scanf函数可能会导致缓冲区溢出的安全问题。 缓冲区溢出是指向一个缓冲区写入超过其容量的数据,导致数据覆盖到相邻的内存区域。在scanf函数中,当读取输入时,它会将输入的数据存储到指定的变量或数组中。然而,如果输入的数据长度超过了变量或数组的容量,就会发生缓冲区溢出。 例如,考虑以下代码片段: ```c #include <stdio.h> int main() { char buffer[10]; printf("请输入一个字符串:"); scanf("%s", buffer); printf("你输入的字符串是:%s\n", buffer); return 0; } ``` 在上述代码中,我们定义了一个长度为10的字符数组`buffer`来存储用户输入的字符串。然而,如果用户输入的字符串长度超过了10个字符,就会导致缓冲区溢出。 为了避免scanf导致缓冲区溢出的问题,可以采取以下措施: 1. 使用带有限制长度的格式化字符串:可以使用`%ns`来限制输入字符串的长度,其中n是最大允许的字符数。例如,`%9s`表示最多只能读取9个字符。 2. 使用fgets函数代替scanf函数:fgets函数可以指定读取的最大字符数,从而避免缓冲区溢出的问题。 3. 对输入进行验证和过滤:在接受用户输入之前,可以对输入进行验证和过滤,确保输入符合预期的格式和长度要求。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值