C语言安全编码之数值中的sizeof操作符

时间:2021-11-22 06:31:16

通常来说获取数组的长度时不要对指针应用sizeof操作符

现来看看下面这段代码:

?
1
2
3
4
5
6
7
8
9
10
void clear(int array[]) {
  for(size_t i = 0; i < sizeof(array) / sizeof(array[0]); i++) {
    array[i] = 0;
  }
}
void dowork(void) {
  int dis[12];
  clear(dis);
  /*...*/
}

clear()使用sizeof(array) / sizeof(array[0])这种用法确定这个数组的元素数量,但由于array是一个形参,因此它是指针类型,sizeof(array) = sizeof(int *) = 4  (32位OS)

当sizeof操作符应用于声明为数组或函数类型的形参时,它会产生经过调整的(指针)类型的长度

对此问题的解决方案如下:

?
1
2
3
4
5
6
7
8
9
10
void clear(int array[], size_t len) {
  for(size_t i = 0; i < len; i++) {
    array[i] = 0;
  }
}
void dowork(void) {
  int dis[12];
  clear(dis, sizeof(dis) / sizeof(dis[0]));
  /*...*/
}