C语言中realloc为字符串+1的原因？strlen测量逻辑疑问解析

首先明确：这段代码本身存在未定义行为，核心问题出在scanf("%[^\n]", s)的使用上，我们一步步拆解你的疑问：

1. scanf("%[^\n]", s)的行为隐患 #

%[^\n]格式符的作用是读取所有非换行符的字符，但它有个关键缺陷：不会自动在读取的字符末尾追加字符串终止符'\0'。

你使用malloc(1024 * sizeof(char))分配的内存是未初始化的，内存中的值是随机的，这意味着：

• 若输入字符数小于1024，s中读取的字符后面的内存值是随机的，大概率没有'\0'
• 这种情况下调用strlen(s)是未定义行为：strlen会从s的起始地址持续扫描，直到在内存中碰到某个'\0'才停止，扫描长度完全不可控，可能远大于实际输入的字符数，甚至访问非法内存导致程序崩溃。

2. 你疑问的核心：strlen(s)能获取长度意味着什么？ #

如果strlen(s)恰好返回了正确的输入字符数，那只是巧合——比如读取的字符后面刚好有个随机的'\0'，但这完全不可靠。

原代码中strlen(s)+1的意图应该是：重新分配刚好足够的内存，用来存放输入的字符串（包括终止符'\0'），但这个实现逻辑是错误的，因为它依赖了未定义的strlen结果。

3. 正确的实现方式 #

要安全实现“按需分配内存”，应该用%n格式符记录实际读取的字符数，再手动添加终止符：

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

int main() {
    char *s = malloc(1024 * sizeof(char));
    int len = 0;
    // %n 会将已读取的字符数存入len
    scanf("%[^\n]%n", s, &len);
    // 重新分配刚好的内存：实际字符数 + 1（给'\0'）
    s = realloc(s, len + 1);
    // 手动添加终止符
    s[len] = '\0';

    // 后续处理逻辑
    return 0;
}

这样既避免了strlen的未定义行为，也能准确分配所需内存。

内容的提问来源于stack exchange，提问作者Prabash