LeetCode27.移动元素 报错：==42==ERROR: AddressSanitizer: heap-buffer-overflow on address解决

LeetCode 27.移动元素

给你一个数组 nums 和一个值 val，你需要 原地 移除所有数值等于 val 的元素，并返回移除后数组的新长度。

不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并 原地 修改输入数组。

元素的顺序可以改变。你不需要考虑数组中超出新长度后面的元素。

来源：力扣（LeetCode）
链接：https://leetcode-cn.com/problems/remove-element

实现代码：

class Solution {
public:
    int removeElement(vector<int>& nums, int val) {
        int size = nums.size();
        for (int i = 0; i < size; i++) {
            if(nums[i] == val) {
                for (int j = i; j < size; j++) {
                    nums[j] = nums[j + 1];
                }
                i--;
                size--;
            }
        }
        return size;
    }
};

LeetCode代码执行结果：

==42==ERROR: AddressSanitizer: heap-buffer-overflow on address 0x6020000000a0 at pc 0x00000034c580 bp 0x7ffc151294e0 sp 0x7ffc151294d8
READ of size 4 at 0x6020000000a0 thread T0
    #2 0x7f87456340b2  (/lib/x86_64-linux-gnu/libc.so.6+0x270b2)
0x6020000000a0 is located 0 bytes to the right of 16-byte region [0x602000000090,0x6020000000a0)
allocated by thread T0 here:
    #6 0x7f87456340b2  (/lib/x86_64-linux-gnu/libc.so.6+0x270b2)

解决：

问题出在这一段代码：

  for (int j = i; j < size; j++) {
                    nums[j] = nums[j + 1];

当j = size -1时，nums[j + 1]将超出数组nums的下标。
因此，将此段代码改为：

  for (int j = i + 1; j < size; j++) {
                    nums[j - 1] = nums[j];