请教C内存溢出的问题

virmin

.....
你说有溢就有溢吧...

rainshadow

楼主malloc才获得3个字节，能不溢出吗？改一下：
res=(char *)malloc(sizeof(int)*i+1);

virmin

楼上的...
看清楚点

rainshadow

汗：惭愧，sprintf，谢谢楼上的

stonerose

用了数组解决了问题，谢谢楼上几位。

mingyanguo

原帖由 "stonerose" 发表：
char *convert(unsigned int i)
{
        char *res;
        res=(char *)malloc(sizeof("00");

        if(i<10)
        {
                sprintf(res,"0%1d",i);
                return res;
        }
        else if(i<100)
        {
                sprintf(res,"%2d",i);
                r..........

sprintf(res,"00";
^^^^^^^^^^^^^^^^^^

sprintf(res,"%s","00";
ok?