12 / 2 页

论坛徽章:: 0

11楼 [报告]

发表于 2009-11-07 19:54 |只看该作者

原帖由 Hex_water 于 2009-11-7 15:09 发表
char *XmlTemp=NULL;
char *XmlData=NULL;
int XmlLength=4001;
init(v_det_flag);
strncpy(v_det_flag,v_order_data.det_flag,1);
if (strcmp(v_det_flag,ORDERDETFLAG_Y)==0) /*如果有明细数据*/
{
E ...

开始
XmlTemp=(char *)malloc((XmlLength+12

*sizeof(char));
memset(XmlTemp,'3',sizeof(char)*XmlLength+12

;

然后
strcat(XmlTemp,"\0"

;

越界！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Hex_water

丰衣足食

论坛徽章:: 0

12楼 [报告]

发表于 2009-11-07 20:41 |只看该作者

原帖由 huangwei0413 于 2009-11-7 19:54 发表

开始
XmlTemp=(char *)malloc((XmlLength+12*sizeof(char));
memset(XmlTemp,'3',sizeof(char)*XmlLength+12;

然后
strcat(XmlTemp,"\0";

越界！

谢谢。不过问题不是在这里，这个是我为了验证它会不会越界给加是一个。