malloc函数申请的char内存用strlen得出的长度比预期值大？

这段代码的功能是创建一个长度为2的字符串数组：

char* CreateArr()
{
    char *new_arr = NULL;
    void *test_arr = malloc(2 * sizeof(char));
    if (!test_arr)
    {
        printf("ERROR!");
    	exit(0);
    }
    else
        new_arr = test_arr;
    int test_len = strlen(new_arr);
    return new_arr;
}

但是测试发现test_len是6，这是为什么呢？

这里要涉及到编译原理的问题，简单来说可以这样理解：

malloc的分配的内存没有初始化，不知道何处会有个 '\ 0'，但是strlen（）只有找到'\ 0'，才会返回串的长度（测试发现test_len是6，这里明显已经出现越界访问了）。
要用strlen（new_arr）获取字符串的长度，必须确保实参new_arr是个“有终”（以” \ 0'结尾）的字符串。

解决方案：在new_arr = test_arr; 后面加上new_arr [2] ='\ 0'; 正确代码如下：

char* CreateArr()
{
    char *new_arr = NULL;
    void *test_arr = malloc(2 * sizeof(char));
    test_arr[2]  = '\0';
    if (!test_arr)
    {
        printf("ERROR!");
    	exit(0);
    }
    else
    new_arr = test_arr;
    int test_len = strlen(new_arr);
    return new_arr;
}

这时测试得到的test_len才为2。

也可以使用memset的函数初始化一下，也能解决的malloc不会自动初始化内存的问题。