一个c语言的小问题，有兴趣的可以看看

bbcxiaoke

有如下一段代码

1. 
   
2. #include "stdio.h"
   
3. int main()
   
4. {
   
5.         FILE *fp;
   
6.         fp = fopen("tmpfile", "rb");
   
7.        
   
8.         char *tmpStr = (char*)malloc(50);       
   
9.         while( !feof(fp) )
   
10.         {
    
11.                 fscanf(fp, "%s", tmpStr);
    
12.                 printf("str: %s\n", tmpStr);
    
13.         }
    
14.         fclose(fp);
    
15. }
    

复制代码

文件tmpfile的内容只有一行为：
china mother bee
程序的输出为：
str: china
str: mother
str: bee
str: bee

把程序稍稍改变一下

1. 
   
2. #include "stdio.h"
   
3. int main()
   
4. {
   
5.         FILE *fp;
   
6.         fp = fopen("tmpfile", "rb");       
   
7.        
   
8.         while( !feof(fp) )
   
9.         {
   
10.                 char *tmpStr = (char*)malloc(50);       
    
11.                 fscanf(fp, "%s", tmpStr);
    
12.                 printf("str: %s\n", tmpStr);
    
13.         }
    
14.         fclose(fp);
    
15. }
    

复制代码

此时程序的输出为
str: china
str: mother
str: bee
str:

不知道哪位能解释一下？

ybwzw

你系统的问题
我的两个输出都一样

kj501

我的系统上也没有问题。

小锁

最初由 bbcxiaoke 发表
有如下一段代码

1. 
   
2. #include "stdio.h"
   
3. int main()
   
4. {
   
5.         FILE *fp;
   
6.         fp = fopen("tmpfile", "rb");
   
7.        
   
8.         char *tmpStr = (char*)malloc(50);       
   
9.         while( !feof(fp) )
   
10.         {
    
11.                 fscanf(fp, "%s", tmpStr);
    
12.                 printf("str: %s\n", tmpStr);
    
13.         }
    
14.         fclose(fp);
    
15. }
    

复制代码

文件tmpfile的内容只有一行为：
china mother bee
程序的输出为：
str: china
str: mother
str: bee
str: bee

把程序稍稍改变一下

1. 
   
2. #include "stdio.h"
   
3. int main()
   
4. {
   
5.         FILE *fp;
   
6.         fp = fopen("tmpfile", "rb");       
   
7.        
   
8.         while( !feof(fp) )
   
9.         {
   
10.                 char *tmpStr = (char*)malloc(50);       
    
11.                 fscanf(fp, "%s", tmpStr);
    
12.                 printf("str: %s\n", tmpStr);
    
13.         }
    
14.         fclose(fp);
    
15. }
    

复制代码

此时程序的输出为
str: china
str: mother
str: bee
str:

不知道哪位能解释一下？

这两个程序都不好
首先：include系统的头文件最好用<>
其次：申请了空间但是没有释放。

dongp

最后一步fscanf返回-1,这时读到EOF，而前面那个feof(fp)测试时还未到EOF，所以会有所不同

rainman1981

建议这样改

1. 
   
2. #include <stdio.h>
   
3. int main()
   
4. {
   
5.         FILE *fp;
   
6.         fp = fopen("tmpfile", "rb");
   
7.        
   
8.         char *tmpStr = (char*)malloc(50);
   
9.         while( fscanf(fp, "%s", tmpStr)!=-1 )
   
10.         {                       
    
11.                 printf("str: %s\n", tmpStr);
    
12.         }
    
13.         fclose(fp);
    
14.         free(tmpStr);
    
15. }
    

复制代码

lzlz

上面的程序，很容易用一个长一点的字符串就可以让程序缓冲区溢出

个人觉得最好不要用scanf/fscanf等函数

nuclearweapon

scanf/fscanf没听说过有缓冲溢出。好像是getxxx可能。
楼上介绍一个例子`谢谢

lzlz

[wbj@server2 src]$ cat ex24.c
#include <stdio.h>

int main(int argc, char* argv[])
{
        char buf[32] = {0,};

        scanf("%s", buf);

        printf("%s\n", buf);

        return 0;
}

[wbj@server2 src]$ make ex24
gcc -g -O2 -Wall -Wstrict-prototypes -I. -I ~/ds/include -L ~/ds/lib -D_GNU_SOURCE    ex24.c   -o ex24
[wbj@server2 src]$ ./ex24
asdf
asdf
[wbj@server2 src]$ ./ex24
asjdklfjalsk;djfkl;asjdkl;fjalsk;djfl;kajdakljsdklf
asjdklfjalsk;djfkl;asjdkl;fjalsk;djfl;kajdakljsdklf
段错误
[wbj@server2 src]$

nuclearweapon

都段错误了 还溢出什么啊~~！！！