c - (char*)malloc(sizeof(char)) 分配多个字符？

Question

这个问题已经有答案了:

How to explain undefined behavior to know-it-all newbies? (19 个回答)

Buffer Overflow not happened (2 个回答)

已关闭 7 年前。

我在理解内存如何分配给 sir[i] 时遇到了一些困难。据我了解(char*)malloc(sizeof(char))应该只为一个字符分配空间，但是当我运行代码时，它可以读取任何单词，无论长度如何。有人可以解释一下这是如何/为什么会发生吗？

void read(char **sir,int **ln,int n)
{
    int i;
    for(i=0;i<n;i++)
    {
        printf("Read word %d: ",i+1);
        sir[i]=(char*)malloc(sizeof(char));
        fflush(stdin);
        scanf("%s",sir[i]);
        ln[i]=(int*)malloc(sizeof(int));
        *(ln[i])=strlen(sir[i]);
    }
}

Answer 1

您的写入超出了您分配的内存范围。这是未定义的行为，而且你很不幸它似乎“有效”。