strcpy相关常见面试问题【1】

（代码来自牛客网——C/C++常考面试题）

代码段【1】

void test1()
{
 char string[10];
 char* str1 = "0123456789";
 strcpy( string, str1 );
}

这段代码中str1中末尾有隐藏字符\0，表示字符串的结束，因此将str1复制给别的字符串时至少需要11个字节的空间，而string只有10个字节的空间，因此使用strcpy复制会导致数组越界。
使用c++测试，是可以成功编译运行的，但是存在潜在的危险，string定义的长度是10，而拷入str1之后string的长度增为11，也就是说，在内存中，如果紧接string之后有内容，将被覆盖，这样会导致string之后的内存存取错误。

代码段【2】

void test2()
{
 char string[10], str1[10];
 int i;
 for(i=0; i<10; i++)
 {
 str1  = 'a';
 }
strcpy( string, str1 );
}

这段代码在编译阶段就会报错，由于str1是数组名，即指向数组第一个元素的指针，是无法被直接赋值的，因此这里应该改成*str1=’a’; 即可编译成功。

改成【1】：

void test2()
{
 char string[10], str1[10];
 int i;
 for(i=0; i<10; i++)
 {
 *str1  = 'a';
 }
strcpy( string, str1 );
printf("%s\n",string);
}

可以编译运行成功，此时打印出来的string的字符串值为a。

改成【2】：

void test2()
{
 char string[10], str1[10];
 int i;
 for(i=0; i<10; i++)
 {
 str1[i] = 'a';
 }
strcpy( string, str1 );
printf("%s\n",string);
}

可以成功编译，但是对字符数组赋值后，使用库函数strcpy进行拷贝操作，strcpy会从源地址一直往后拷贝，直到遇到’\0’为止。所以拷贝的长度是不定的。如果一直没有遇到’\0’导致越界访问非法内存，程序就崩了。

给出的可以稳定运行的代码为：

void test2()
{
    char string[10], str1[10];
    int i;
    for(i=0; i<9; i++)
    {
        str1[i]  = 'a';
    }
    str1[9] = '\0';
    strcpy( string, str1 );
}

如果面试者指出字符数组str1不能在数组内结束可以给3分；如果面试者指出strcpy(string, str1)调用使得从str1[url=]内存[/url]起复制到string内存起所复制的字节数具有不确定性可以给7分，在此基础上指出库函数strcpy工作方式的给10分；

代码段【3】

void test3(char* str1)
{
 if(str1 == NULL){
        return ;
 }
 char string[10];
 if( strlen( str1 ) <= 10 )
 {
 strcpy( string, str1 );
 }
}

这段代码的考察知识点在于strlen函数和strcpy函数结合。首先从代码段【1】可以知道str1的字节数加上\0不能大于10，因此str1的有效字节数应该最大为9，而strlen计算字符串的字节数是不包括\0的，只计算了有效字节数，因此在if判断中应该改为小于10，而不是小于等于10。sizeof()会统计最后的\0，而strlen不会。