溢出的scanf操作中的c中的char数组

Question

我是 C 编程新手，我对以下代码感到非常困惑：

#include <stdio.h>
#include <string.h>
int main(void)
{
    char arrstr[6];
    int i;
    printf("Enter: ");
    scanf("%s",arrstr);
    printf("arrstr is %s\n",arrstr);
    printf("length os arrstr is %d\n",strlen(arrstr));
    for(i=0;i<20;i++)
    {
         printf("arrstr[%d] is %c, dec value is %d\n",i,arrstr[i],arrstr[i]);
    }
    return 0;
 }   

据我了解，arrstr[6]声明后，编译器会为这个char数组分配6个字节，考虑最后一个'\0'字符，char数组中可以存储5个有效字符。

但是在我运行这个短代码之后，我得到以下结果：

printf 显示我输入的所有字符，不管它有多长。但是当我使用索引来检查数组时，似乎我在数组中找不到多余的字符。

谁能帮忙解释一下发生了什么？

谢谢。

Answer 1

尝试通过在 scanf 语句之后添加此行来更改您的代码：

arrstr[5] = '\0';

发生的情况是空字符被用户条目覆盖。手动放回空字符可以为接下来的两行 printf 语句提供正确的行为。 for 循环是另一回事。 C 没有任何类型的边界检查，因此由程序员决定不要超出数组的边界。之后获得的值可能是任何值，因为此时您只是在读取未初始化的 RAM 字节。避免这种情况的标准方法是使用 const int 变量来声明数组大小：

const int SIZE = 6;
char arrstring[SIZE];

然后在 for 循环中也使用 SIZE 作为限制。

附：这里的用户输入仍然存在问题，因为理论上用户可以输入数百个字符，而且看起来会越界写入，可能会导致奇怪的错误。有一些方法可以限制用户条目的数量，但它相当复杂，这里有一些关于该主题的 stackoverflow 帖子。请记住以供将来参考：

Limiting user entry with fgets instead of scanf

Cleaning up the stdin stream after using fgets