字符串问题
字符串
在定义字符串数组时,C有两种定义方法:
char* str1 = "0123456789";
char string[10];
在第一种定义中,虽然只有10个字符,但是使用了11个字节来保存。最后一个字节为`\0`
当进行strcpy的时候,strcpy(string,str1)
这样就会导致数组越界。
在进行字符串拷贝时:
void test2()
{
char string[10], str1[10];
int i;
for(i=0; i < 10; i++)
{
str1 = 'a';
}
strcpy( string, str1 );
}
使用库函数strcpy进行拷贝操作,strcpy会从原地址一直往后拷贝,直到遇见'\0'为止。所以拷贝的长度是不定的。如果一直没有遇到'\0'导致越界访问非法内存,程序就崩溃了。
strcpy
的实现
如果编写一个标准strcpy函数的总分值为10,下面给出几个不同得分的答案:
2分
void strcpy( char *strDest, char *strSrc )
{
while( (*strDest++ = * strSrc++) != ‘\0’ );
}
4分
void strcpy( char *strDest, const char *strSrc )
//将源字符串加const,表明其为输入参数,加2分
{
while( (*strDest++ = * strSrc++) != ‘\0’ );
}
7分
void strcpy(char *strDest, const char *strSrc)
{
//对源地址和目的地址加非0断言,加3分
assert( (strDest != NULL) && (strSrc != NULL) );
while( (*strDest++ = * strSrc++) != ‘\0’ );
}
10分
//为了实现链式操作,将目的地址返回,加3分!
char * strcpy( char *strDest, const char *strSrc )
{
assert( (strDest != NULL) && (strSrc != NULL) );
char *address = strDest;
while( (*strDest++ = * strSrc++) != ‘\0’ );
return address;
}
第五题
检查下面代码有什么问题
void GetMemory( char *p )
{
p = (char *) malloc( 100 );
}
void Test( void )
{
char *str = NULL;
GetMemory( str );
strcpy( str, "hello world" );
printf( str );
}
在GetMemory(char *p)
函数中的形参为字符串指针,函数内部修改形参的值并不能真正的改变传入的参数值。在取得地址后并没有返回,所以str
指针仍然是NULL。
第六题
下面代码会出什么问题
char *GetMemory( void )
{
char p[] = "hello world";
return p;
}
void Test( void )
{
char *str = NULL;
str = GetMemory();
printf( str );
}
p[]数组为函数内的局部自动变量,在函数返回后,内存已经被释放。这是许多程序员常犯的错误,其根源在于不理解变量的生存期。
第七题
下面代码会出什么问题
void GetMemory( char **p, int num )
{
*p = (char *) malloc( num );
}
void Test( void )
{
char *str = NULL;
GetMemory( &str, 100 );
strcpy( str, "hello" );
printf( str );
}
- 传入GetMemory的参数为字符串指针的指针,但是在GetMemory中执行申请内存及赋值语句
*p = (char *)malloc(num);
后没有判断内存是否申请成功,应加上:
if ( *p == NULL )
{
...//进行申请内存失败处理
}
-
未释放内存
-
printf(str) 改为printf("%s",str),否则可使用格式化字符串攻击。
第八题
下面代码会出什么问题
void Test( void )
{
char *str = (char *) malloc( 100 );
strcpy( str, "hello" );
free( str );
... //省略的其它语句
}
没有进行判断内存是否申请成功;
在free(str)后没有把str置为空,可能会成为一个野指针。应当加上str=NULL;
第九题
下面代码会出什么问题
swap( int* p1,int* p2 )
{
int *p;
*p = *p1;
*p1 = *p2;
*p2 = *p;
}
需要返回值
p是一个野指针,有可能指向系统区,应该改为:
void swap( int* p1,int* p2 )
{
int p;
p = *p1;
*p1 = *p2;
*p2 = p;
}
如何判断flot类型变量是否为零
const float EPSINON = 0.00001;
if(x >= -EPSINON && x<= EPSINON)
第11题
以下为Windows NT下的32位C++程序,请计算sizeof的值
void Func ( char str[100] )
{
sizeof( str ) = ?
}
void *p = malloc( 100 );
sizeof ( p ) = ?
sizeof( str ) = 4
sizeof ( p ) = 4
【剖析】
Func ( char str[100] )函数中数组名作为函数形参时,在函数体内,数组名失去了本身的内涵,仅仅只是一个指针;在失去其内涵的同时,它还失去了其常量特性,可以作自增、自减等操作,可以被修改。
数组名的本质如下:
(1)数组名指代一种数据结构,这种数据结构就是数组;
例如:
char str[10];
cout << sizeof(str) << endl;
输出结果为10,str指代数据结构char[10]。
(2)数组名可以转换为指向其指代实体的指针,而且是一个指针常量,不能作自增、自减等操作,不能被修改;
char str[10];
str++; //编译出错,提示str不是左值
(3)数组名作为函数形参时,沦为普通指针。
Windows NT 32位平台下,指针的长度(占用内存的大小)为4字节,故sizeof( str ) 、sizeof ( p ) 都为4。
网友评论