关于C语言char*指针的存储容量与安全性咨询

1. char*类型变量能存储多少个char字符？ #

首先要明确：char*本身是指针变量，它存储的是内存地址，而非字符数据。它能"容纳"的字符数量，完全取决于它指向的内存块的大小：

• 如果指向堆内存（比如通过malloc(n)分配）：最多能存n-1个有效字符，因为C字符串需要末尾的'\0'作为结束标记，必须留1字节空间给它。
• 如果指向栈上的固定长度数组（比如char arr[10]; char* p = arr;）：最多存9个有效字符（数组大小10，减1给结束符）。
• 如果指向字符串字面量（比如char* p = "hello";）：能存的字符数就是字面量的长度（这里是5个），因为字面量本身已经自带'\0'。

另外，指针变量自身的大小是固定的（32位系统占4字节，64位系统占8字节），这个大小和它指向的内存块无关。

2. 使用char*指针替代固定长度char数组作为字符串是否安全？ #

没有绝对的安全或不安全，关键看使用方式：

不安全的场景 #

• 直接修改字符串字面量：比如char* p = "test"; p[0] = 'T';，字符串字面量通常存放在只读内存区域，修改会触发未定义行为（程序崩溃、异常等）。
• 未初始化/野指针操作：比如char* p; strcpy(p, "hello");，未初始化的p指向随机内存地址，写入会导致非法内存访问，直接崩溃。
• 内存越界写入：比如用malloc(5)分配了内存，却写入超过4个字符（加上结束符共5字节），会破坏相邻内存区域，引发不可预测的错误。
• 内存泄漏：堆分配的内存（malloc/calloc）用完后未调用free，长期运行会耗尽系统内存。

安全的场景 #

• 正确分配并管理堆内存：比如char* p = malloc(10); if (p != NULL) { strcpy(p, "hello"); free(p); }，确保分配成功、不越界、用完释放。
• 指向合法的栈内存：比如char arr[10]; char* p = arr; strcpy(p, "test");，此时p指向栈上的有效数组，只要不越界写入就是安全的。
• 作为只读字符串的引用：比如用const char* p = "hello";，明确标记为只读，避免误修改，这种用法是安全的。

内容的提问来源于stack exchange，提问作者kelvinwong