c - 使用 malloc 时连接字符串长度的差异

Question

为了测试一些代码，我用 C 编写了以下程序:

int main(int argc, char *argv[])
{
    char *a = "hello ";
    char *b = "there";
    char *c = malloc(100);
    strcat(c, a); 
    strcat(c, b); 
    printf("length of a is %d\n", strlen(a));
    printf("length of concatenated string is %d\n", strlen(c));
    return 0;
}

这个的输出是:

length of a is 6
length of concatenated string is 11

现在我没有执行 malloc，而是执行了以下操作(其余代码相同):

char c[100];

输出变为:

length of a is 6
length of concatenated string is 12

我不明白为什么在 char 数组上使用指针会改变连接字符串的大小。

Answer 1

由于在调用malloc 后没有向c 中放入任何内容，因此调用strcat 会导致未定义的行为，因为分配的内存块可能根本不包含空终止符。在这种情况下，strcat 在搜索终止符期间最终会访问分配 block 之外的内存。

这应该使调用一致:

char *c = malloc(100);
*c = '\0';