malloc函数异常行为疑问：仅分配1字节却可容纳超长输入？

这本质是未定义行为，看似“正常工作”完全是侥幸，背后藏着极大风险：

• 堆内存的闲置空间：malloc给你分配1字节堆内存，但这块内存后面的区域可能暂时没被系统或其他程序占用。你用scanf写入超长内容时，其实是越界写到了这些未被分配的“闲置”内存里，系统没立刻报错，但这已经违反了内存访问规则。
• printf的读取逻辑：printf("%s")是从指针指向的位置开始读，直到碰到'\0'终止符。你的输入内容被完整写到了越界区域，且scanf会自动在输入末尾加'\0'，所以printf能顺利读完整个字符串，但这只是巧合。

这种行为的致命风险 #

越界写入会破坏内存结构：

• 可能覆盖其他变量、堆管理器的元数据，导致后续malloc/free调用崩溃；
• 数据被篡改，程序出现莫名其妙的逻辑错误；
• 极端情况下会被利用为安全漏洞，比如缓冲区溢出攻击。

正确的实现方式 #

要实现动态分配内存存用户输入，应该先获取输入长度，再分配对应大小的内存：

#include <stdlib.h>
#include <stdio.h>
#include <string.h>

int main()
{
    char temp_buf[256];
    printf("Write your name:\n");
    
    // 用fgets限制读取长度，避免直接越界写入
    if (fgets(temp_buf, sizeof(temp_buf), stdin) != NULL) {
        // 去掉输入末尾的换行符
        temp_buf[strcspn(temp_buf, "\n")] = '\0';
        
        // 分配刚好足够的内存（+1是为了存储字符串终止符'\0'）
        char *nam = malloc(strlen(temp_buf) + 1);
        if (nam != NULL) {
            strcpy(nam, temp_buf);
            printf("Your name is: %s\n", nam);
            free(nam); // 记得释放动态分配的内存，避免内存泄漏
        } else {
            puts("内存分配失败");
        }
    }
    return 0;
}

内容的提问来源于stack exchange，提问作者cover