c - 数组输入太大

Question

我只是想知道一个小问题。

#include <stdio.h>

int main()
{
    char n_string[5];

    printf("Please enter your first name: ");
    scanf("%s", n_string);
    printf("\nYour name is: %s", n_string);

    return 0;
}

在第 5 行，我声明了一个包含 4 个字母的字符串。现在这意味着我只能在该字符串中包含 4 个字符，对吗？如果我执行我的程序并写下名字:Alexander，我得到输出:

Your name is Alexander.

我的问题是，我怎么能将 9 个字符的字符串放入一个包含 4 个字符的数组中？

Answer 1

这样做会覆盖程序堆栈的一部分，这通常是一件非常糟糕的事情。在这种情况下，您很幸运，但如果您进一步编写，当 main 尝试返回时，您几乎肯定会遇到 segfault。

恶意行为者会将其用作缓冲区溢出攻击，以覆盖函数的返回地址。

如果您的问题是“为什么 C 允许我这样做？”，答案是 C 不对数组进行边界检查。它将数组(或多或少)视为指向内存中地址的指针，scanf 非常乐意写入内存位置，而不必担心它实际代表什么。