#include
#include
#include
using namespace std;
int main()
{
char a[]={'1','2','3'};
cout<<sizeof(a)<<endl;
strcpy(a,"hel1234567891113");
cout<<a<<endl;
}
上面的代码可以顺利执行,并输出hel1234567891113,为什么不报错呢?
这个跟编译器优化有关系的我在vs里工作在debug模式时是会报异常的
但工作在release模式时就不会报异常了
strcpy本身就不会做检查,所以就会有缓冲区溢出的问题,自然不会报错。你用strcpy_sAPI就会有运行时错误。
因为数组后面的内存不是很“重要”。
好比在马路上开车,有的马路旁边有绿化带,有的马路边上就是墙。如果你碰巧在有绿化带的马路上开车,开出了界,那么可能问题不是很大。但是这显然是危险的。因为未必每次都没事。
strcpy不会检查缓冲区溢出,需要用安全函数strcpy_s,缓存溢出问题可以通过valgrind等工具检测定位出来
strcpy函数不会检查长度,所以存在栈溢出风险。至于能够运行是编译优化选项有关。
有些程序在运行过程当中,会自动跳过一些错误的编程代码,也有可能是编程软件自身的问题。
溢出在输出框里显示的是烫
chara[]={'1','2','3'}是用指针处理的,strcpy只是将dest放到src,不做长度判断
溢出错误是运行时错误,编译不会报错的,只有运行的时候才会出错,可以通过仿真来诊断出问题
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。