对strtok_s第三个参数使用错误的总结

在做项目的过程中出现了一个奇怪的现象，以下代码，若strtok_s匹配不到’%'的情况下，free会出现段错误的情况

#include <stdio.h>
#include <stdlib.h>

#define str "csdn:xsy29000"

int main() {
	char *buffer = (char *)malloc(sizeof(str)+1);
	sprintf(buffer, "%s", str);
	char *buf_left = NULL;
	char *buf_right = (char *)malloc(sizeof(char) * 100);
	memset(buf_right, 0, sizeof(char) * 100);
	buf_left = strtok_s(buffer,"%",&buf_right);

	if (buf_right)
		free(buf_right);
	if (buffer)
		free(buffer);

	system("pause");
	return 0;
}

经过一轮调试后发现问题是这样的，malloc会为buf_right申请一段内存

但是strtok_s函数执行后，buf_right指向的地址发生了改变

而且此地址为空，所以free掉这段内存的时候，则会出现段错误的情况。
此时我就开始想会不会是buf_right指向的是buffer中截断符后面内容，经过实验证明，确实是这样的

因此在一开始不需要为buf_right申请内存，因为经过strtok_s函数后指针将指向buffer中截断符后面内容的头，之前malloc的内存将没办法被释放，造成内存泄漏。若匹配成功了，将释放掉buffer中的截断符后面的原始数据，造成不可预知的问题！！！
正确的代码如下：

#include <string.h>
#include <stdio.h>
#include <stdlib.h>

#define str "csdn:xsy29000"

int main() {
	char *buffer = (char *)malloc(sizeof(str)+1);
	sprintf(buffer, "%s", str);
	char *buf_left = NULL;
	char *buf_right = NULL;
	buf_left = strtok_s(buffer,"%",&buf_right);

	if (buffer)
		free(buffer);

	system("pause");
	return 0;
}

以上是我对此问题的见解，如发现错误，望批评指正~