strcat函数造成的段错误（Segmentation fault）

转自：http://book.51cto.com/art/201311/419441.htm

 

3.21  strcat函数造成的段错误

代码示例

 

1. int main()  
2. {  
3.     char dest[7]="12345";  
4.     char* src = "abcdefghigklmnopqrstuvwxyz";  
5.     strcat(dest, src);  
6.     cout << "dest:" << dest << endl;  
7.     return 0;  
8. }  

现象&后果

程序运行时把字符串src添加到目标字符串dest之后时会溢出，可能导致段错误（Segmentation fault）。

Bug分析

上段代码中定义了一个char型数组dest，然后调用strcat函数把字符串src追加到dest中去。strcat函数的原型是char *strcat(char *dest,char *src)，功能是把src所指字符串添加到dest结尾处(覆盖dest结尾处的'\0')并添加'\0'。这就要求dest必须有足够的空间来容纳src的字符串。但是，上述代码在追加前没有判断src字符串的长度，而实际上src字符串的长度已经超过dest的内存空间，可能导致段错误。

正确代码

 

1. int main()  
2. {  
3.     char dest[100]="12345";  
4.     char* src = "abcdefghigklmnopqrstuvwxyz";  
5.     if(strlen(dest) + strlen(src) < 100)  
6.     {  
7.         strcat(dest, src);  
8.     }  
9.     cout << "dest:" << dest << endl;  
10.     return 0;  
11. }  

编程建议

在操作指针时，一定要保证在指针有效内存空间内操作，避免访问未分配的空间而出现段错误。

转载于:https://www.cnblogs.com/x_wukong/p/4548082.html