找错
1. Void test1() { char string[10]; char* str1=”0123456789”; strcpy(string, str1); }
Void test2() { char string[10], str1[10]; for(I=0; I<10;I++) { str1[i] =’a’; } strcpy(string, str1); }
Void test3(char* str1) { char string[10]; if(strlen(str1)<=10) { strcpy(string, str1); } }
test 1 这里string数组越界，因为字符串长度为10，还有一个结束符‘ ’。所以总共有11个字符长度。string数组大小为10，这里越界了。
test2 这里有一个一眼就能看出的问题，那就是变量i没有定义，这在代码编译阶段编译器可以帮你发现，很容易搞定。然而很多问题是自己造成的漏洞，编译器是帮不上什么忙的。这里最大的问题还是str1没有结束符，因为strcpy的第二个参数应该是一个字符串常量。因为strcpy函数是利用判断第二个参数的结束符来得到是否拷贝完毕。 但是这里第二个字符串末尾并没有附空字符，因此无法判断是否应停止拷贝。所以在for循环后面应加上str1p[9] 。
= ' ';
test3 这里的问题仍是越界问题。strlen函数得到字符串除结束符外的长度。如果这里是<=10话，就很明显越界了。
考查对基本功的掌握： (1)字符串以' '结尾； (2)对数组越界把握的敏感度； (3)库函数strcpy的工作方式，如果编写一个标准strcpy函数的总分值为10，下面给出几个不同得分的答案：
2分 void strcpy( char *strDest, char *strSrc ) { while( (*strDest++ = * strSrc++) != ' ' ); }
4分 void strcpy( char *strDest, const char *strSrc ) //将源字符串加const，表明其为输入参数，加2分 { while( (*strDest++ = * strSrc++) != ' ' ); }
7分 void strcpy(char *strDest, const char *strSrc) { //对源地址和目的地址加非0断言，加3分 assert( (strDest != NULL) && (strSrc != NULL) ); while( (*strDest++ = * strSrc++) != ' ' ); }
10分 //为了实现链式操作，将目的地址返回，加3分！
char * strcpy( char *strDest, const char *strSrc )