数组在C中允许越界访问？[重复]

Question

这里是Java/C开发者。试图学习C语言，但我对数组的内存分配感到困惑。

这里发生了什么？

#include <stdlib.h>
#include <stdio.h>
#include <windows.h>

int main()
{
    int az[3];
    az[2] = 66;
    az[8] = 5214;

    printf("%d\n", az[8]);

    system("pause");
    return 0;
}

输出

5214

怎么会这样？为什么我不能越界异常或程序崩溃？我能无限地做到这一点吗？在这种情况下，我的数组长度是多少？如果我的数组允许我将值放在界限之外，那么通过malloc分配内存有什么意义？这对我来说毫无意义。

Answer 1

C不执行任何边界检查。用索引8索引长度为3的数组可能（看起来）工作得很好，可能会微妙地损坏程序使用的其他内存，或者可能会导致立即的分段错误，具体取决于该数组在内存中的布局。

这种类型的错误可以称为“缓冲区溢出”，是安全漏洞的常见原因，因为在索引之前不检查数组的边界可能会导致在运行时对程序进行恶意修改。

欢迎来到疯狂而激动人心的C代码世界！