1、指针类



pA=pC !=pB
2、函数类

- strcpy() :函数将源字符串复制到缓冲区。没有指定要复制字符的具体数目!如果源字符串碰巧来自用户输入,且没有专门限制其大小,则有可能会造成缓冲区溢出!
- strcat() :函数非常类似于 strcpy(),它可以将一个字符串合并到缓冲区末尾。
- sprintf()、vsprintf() : 用来格式化文本和将其存入缓冲区的通用函数
可以看出来在对缓冲区进行写操作的时候都有可能导致内存溢出。


3、数据类型类
数组中包含了五个字母和一个字符串结尾'\0',总共6个字节
32位系统中指针都是4个字节,64位系统中指针都是8字节new和malloc是动态申请内存的,(老师说程序申请的内存一般不是堆就是栈)堆比栈(先进后出)灵活,更适合动态申请
本文探讨了C/C++中内存管理的一些关键问题,包括指针操作可能导致的不等式判断风险,如pA=pC!=pB;函数如strcpy()、strcat()和sprintf()在处理缓冲区时可能引发的溢出隐患;以及在不同系统中指针大小的差异和动态内存分配的灵活性。强调了在处理数组、指针和动态内存时防止缓冲区溢出的重要性。
1396

被折叠的 条评论
为什么被折叠?



