关于C语言中(char)malloc(sizeof(char))无需字符串长度的疑问

安全阿岳

2026-7-19

代码中students[x].firstName=(char*)malloc(sizeof(char*));的问题解析

首先要明确：这段代码不是不需要指定字符串长度，而是写法完全错误，属于严重bug，只是短输入场景下可能侥幸“正常运行”。

核心问题拆解

sizeof(char*)计算的是字符指针本身的大小，而非存储字符串所需的空间：
在32位系统中char*占4字节，64位系统中占8字节。也就是说，这条语句只给firstName分配了4或8字节的内存。
当用scanf("%s", students[x].firstName)读取输入时，只要用户输入的名字长度超过分配的字节数（比如64位系统中输入超过7个字符的名字），就会触发缓冲区溢出——超出的字符会覆盖相邻内存区域，导致程序崩溃、数据错乱，甚至引发安全漏洞，这属于C语言中的未定义行为。

错误根源

写这段代码的人混淆了「指针的大小」和「指针指向的内存大小」：

firstName是char*类型，它只是一个指向字符的指针，我们需要为它分配的是存储整个字符串（包括末尾终止符\0）的内存空间，而非指针自身的大小。

正确写法示例

限制输入长度并分配对应空间：

// 分配能存19个字符+1个'\0'的空间
students[x].firstName = malloc(20 * sizeof(char));
// 限制输入最多19个字符，避免溢出
scanf("%19s", students[x].firstName);

先读取到临时缓冲区，再根据实际长度分配空间：

char temp[100];
printf("Enter first name :");
scanf("%99s", temp);
// 计算实际长度+1（给'\0'留位置）
students[x].firstName = malloc(strlen(temp) + 1);
strcpy(students[x].firstName, temp);