使用scanf为char数组赋值时，如何避免缓冲区溢出问题？

本文共计954个文字，预计阅读时间需要4分钟。

关于通过scanf给char数组赋值时的一些问题。

假设我们有一段代码如下：

cchar str[100];scanf(%99s, str);

这段代码的功能是从标准输入读取一行文本，并将其存储在名为`str`的字符数组中。以下是几个可能遇到的问题及其解决方案：

1. 溢出问题：如果输入的字符串超过99个字符，`scanf`会截断输入，只读取前99个字符，并将第100个字符设置为`\0`（字符串结束符）。如果需要处理更长的字符串，可以使用`fgets`函数。

c char str[100]; fgets(str, sizeof(str), stdin); str[strcspn(str, \n)]=0; // 移除末尾的换行符

2. 格式不正确：如果输入的格式不正确（例如，输入了数字），`scanf`会失败，并且`str`中的内容可能不可预测。

为了避免这个问题，可以使用`%s`格式说明符读取字符串，并确保输入与预期类型匹配。

3. 缓冲区溢出：如果`str`的大小小于100，`scanf`可能会写入超出数组长度的数据，导致缓冲区溢出。

确保分配给`str`的内存足够大，以存储预期输入的最大长度。

4. 读取换行符：使用`scanf`读取字符串时，它可能会读取并存储输入中的换行符。如果不需要换行符，可以使用`strcspn`函数来移除它。

c str[strcspn(str, \n)]=0;

5. 错误处理：`scanf`函数返回成功读取的项目数，如果返回值不等于1，则表示读取失败。可以检查返回值以确定输入是否成功。

c if (scanf(%99s, str) !=1) { // 处理错误 }

通过注意这些问题和相应的解决方案，可以更安全、更有效地使用`scanf`函数来读取字符串。

关于char[]数组通过scanf赋值使用上的一些问题。

假如我们有这么一段代码

#include <stdio.h> int main(void){ char c1[2]; scanf("%s",c1); char c2[20]; scanf("%s",c2); printf("%s %s\n",c1,c2); return 0; }

char类型数组在栈区开辟了自己的空间。当我们输入数据
得出的结果是我们输入的数据，但是奇怪的是我们这里c1的长度限定为2为什么还是把输入的数据全部存储并且输出呢？因为它在内存空间中是连续存储的，我们在刚才使用的scanf的第二个参数中使用的是数组c1的首地址，在接收到一组数据时，它边按照连续的内存依次存储下去，且因为是字符数组，因此在后面追加一个空字符。在printf函数中的输出格式为%s，在读取c1的首地址上面指向变量的值的时候，遇到空字符则停止读取。所以我们刚刚即使输入了长度大于2的数据，我们仍然能读出相应的数据，但这种行为是未定义的，假如在后面的内存中有其他数据就会造成一些错误。

假如我们调换c1和c2数组的大小

#include <stdio.h> int main(void){ char c1[20]; scanf("%s",c1); char c2[2]; scanf("%s",c2); printf("%s %s\n",c1,c2); return 0; }

为什么输出的结果与前面得出结论的不一样呢？同样的我们需要对存储的内存空间进行理解。我希望通过图示帮助大家理解。

c1数组的数据我们先存储在栈空间中，我们先是给c1中的字符变量赋值，后来的c2开辟的空间与c2的空间连续，再给c2赋值，值得注意的是这里因为存储的内存连续，所以在给c2赋值的时候，因为我们这里通过键盘输入的数据是大于c2数组所占空间大小的所以会把多余的数据存储在c1中，在printf语句中，printf("%s %s\n",c1,c2); c1数组里面的一些值此时已经被覆盖，所以输出c1的值就不会是我们第一步存储的数据abcd而是34。