指针函数能否返回非指针值？C语言代码剩余bug排查求助

嘿，我来帮你把这两个问题讲清楚！

答案是绝对不行。指针函数的声明已经明确了返回类型是指针（比如你的代码里char* xpx(...)），如果返回非指针类型（比如直接返回一个char或者int值），编译器要么直接报错，要么会把这个非指针值强制转换成指针地址——这属于未定义行为，非常危险，可能导致程序崩溃或者诡异的内存访问错误。你只能返回对应类型的指针（比如char*类型的指针），或者合法的空指针NULL。

先把你的代码贴出来方便分析：

char* xpx(char* src) { 
    char result[sizeof(src)]; 
    strcpy(result,src); 
    return result; 
}

首先要纠正你一个误解：你说的“strcpy传入src不合法”其实是错的，strcpy的第二个参数本来就需要是char*类型的字符串指针，src完全符合要求，这不是bug。真正的两个bug是：

• bug1：sizeof(src)计算的是指针大小，不是字符串长度
  src是一个char*指针，在C里，指针的大小是固定的（比如32位系统是4字节，64位是8字节），和它指向的字符串实际长度没关系。所以你创建的result数组大小是4或8字节，如果src指向的字符串长度超过这个数，strcpy就会把数据写到数组外面，触发缓冲区溢出，这是严重的未定义行为，可能破坏栈上的其他数据。

• bug2：返回栈上的局部数组指针
  result是函数内部的局部数组，它存在栈内存里。当函数执行完返回时，当前函数的栈帧会被销毁，result占用的内存会被标记为无效。这时候返回它的指针，调用者拿到的就是一个野指针，后续用这个指针访问内存的话，可能会读到垃圾数据，甚至直接导致程序崩溃。

那怎么修复？给你两个常见方案：

1. 用动态内存分配：

char* xpx(char* src) { 
    char* result = malloc(strlen(src) + 1); // +1存终止符'\0'
    if (result != NULL) {
        strcpy(result, src);
    }
    return result; // 调用者记得用完后free(result)
}

2. 让调用者提供目标缓冲区：

char* xpx(char* dest, const char* src, size_t dest_size) { 
    strncpy(dest, src, dest_size - 1);
    dest[dest_size - 1] = '\0'; // 确保字符串终止
    return dest;
}

内容的提问来源于stack exchange，提问作者Smith