能否将字符串字面量传入posix_spawn的argv参数？

首先明确posix_spawn的函数原型：

int posix_spawn(pid_t *restrict pid, const char *restrict path, const posix_spawn_file_actions_t *file_actions, const posix_spawnattr_t *restrict attrp, char *const argv[restrict], char *const envp[restrict]);

你提到的问题很关键：能不能直接把字符串字面量传入argv？会不会有段错误风险？先看你给出的示例代码：

char *v[] = { "foo.exe", "bar", NULL }; 
posix_spawn( NULL, "foo.exe", NULL, NULL, v, NULL );

核心结论 #

从POSIX规范的角度来说，没有任何保证允许你安全传入字符串字面量，这么做确实存在触发段错误的风险。

具体原因 #

1. POSIX标准对posix_spawn的argv参数的说明里，并没有要求实现必须只读访问这些字符串。换句话说，规范允许实现修改argv数组指向的字符串内容——虽然大多数实际的实现（比如glibc、BSD系的实现）并不会这么做，但规范没禁止这种行为。
2. 字符串字面量在C语言中通常被存储在进程的只读数据段（比如.rodata），任何尝试写入这块内存的操作都会触发段错误（SIGSEGV信号）。如果某个posix_spawn的实现真的修改了这些字符串，你的程序就会崩溃。

安全的替代方案 #

要避免这个风险，你需要把参数存储在可写的内存区域里，常见的两种方式：

• 方式一：使用可写的字符数组

char arg0[] = "foo.exe";
char arg1[] = "bar";
char *v[] = { arg0, arg1, NULL };
posix_spawn( NULL, "foo.exe", NULL, NULL, v, NULL );

这里的arg0和arg1是栈上的可写数组，复制了字面量的内容，完全不用担心被写入的问题。

• 方式二：用动态分配内存存储参数

#include <string.h>
#include <stdlib.h>

// ...

char *arg0 = strdup("foo.exe");
char *arg1 = strdup("bar");
if (!arg0 || !arg1) {
    // 处理内存分配失败的情况
    return -1;
}
char *v[] = { arg0, arg1, NULL };
posix_spawn( NULL, "foo.exe", NULL, NULL, v, NULL );

// 使用完后记得释放内存
free(arg0);
free(arg1);

额外提醒 #

虽然现在大多数主流系统的posix_spawn实现不会修改argv里的字符串，但代码的可移植性和安全性永远是第一位的——依赖“大多数实现不会这么做”这种假设，会给你的程序埋下潜在的崩溃隐患，尤其是在跨平台部署的时候。

内容的提问来源于stack exchange，提问作者M.M