linux 下 函数send（）的疑惑

while(1)

系统是redhat linux as/4

下面是我写的一段测试代码

1. 
   
2. void
   
3. sendMsg(int sockfd)
   
4. {
   
5.         int     sendNumBytes, i;
   
6.         char    sendBuf[5];
   
7.         
   
8.         bzero(sendBuf, sizeof(sendBuf));
   
9.         fgets(sendBuf, sizeof(sendBuf) - 1, stdin);     
   
10.         sendNumBytes = 0;
    
11.         for(i = 0; ; i++)
    
12.         {      
    
13.                 sendNumBytes += send(sockfd, sendBuf + sendNumBytes, 10 - sendNumBytes, 0);
    
14.                 printf("loop %d : %d bytes send\n", i, sendNumBytes);
    
15. 
    
16.                 if(sendNumBytes == 10)
    
17.                         break;  
    
18.         }      
    
19. }
    

复制代码

使用这段代码的结果是

[study@server socket]$ ./myclient
a    /*输入a后回车*/
loop 0 : 10 bytes send
[study@server socket]$

我缓冲区定义成5个字节大小，send函数中试图发10个字节。为什么结果是一次就send了10个字节？发完了sendBuf中的5字节后，剩余的5字节是哪里来的呢？

jaffaz

原帖由 while(1) 于 2007-6-29 12:58 发表
系统是redhat linux as/4

下面是我写的一段测试代码

[code]
void
sendMsg(int sockfd)
{
        int     sendNumBytes, i;
        char    sendBuf[5];
        
        bzero(sendBuf, sizeof( ...

数组溢出

福瑞哈哥

同楼上，数组溢出。你只能使用数组范围内的字节，超出就是结果未定义，不知道什么时候死。

while(1)

原帖由 jaffaz 于 2007-6-29 13:02 发表

数组溢出

你的意思是send（）函数在发完sendBuf中的5字节后还会将sendBuf+5后的5个字节发出去？

福瑞哈哥

原帖由 while(1) 于 2007-6-29 13:04 发表

你的意思是send（）函数在发完sendBuf中的5字节后还会将sendBuf+5后的5个字节发出去？

不一定，可能会死。

jaffaz

原帖由 while(1) 于 2007-6-29 13:04 发表

你的意思是send（）函数在发完sendBuf中的5字节后还会将sendBuf+5后的5个字节发出去？

你都敢叫它发出去，它为什么不敢发？

jaffaz

原帖由 福瑞哈哥 于 2007-6-29 13:04 发表
同楼上，数组溢出。你只能使用数组范围内的字节，超出就是结果未定义，不知道什么时候死。

在这里不会死的，send不修改buffer里面的数据。
当然，传给send 的len很大的话另当别论，可能会收到个 SIGSEGV信号

[ 本帖最后由 jaffaz 于 2007-6-29 13:13 编辑 ]

while(1)

原帖由 jaffaz 于 2007-6-29 13:08 发表

在这里不会死的，send不修改buffer里面的数据。

谢谢啊，我想起了一句话：c语言默认程序员明白自己在做什么

福瑞哈哥

原帖由 jaffaz 于 2007-6-29 13:08 发表

在这里不会死的，send不修改buffer里面的数据。
当然，传给send 的len很大的话另当别论，可能会收到个 SIGSEGV信号

一般不会死而已，数组越界访问是结果未定义，当然 可能 会死。

Sorehead

【谢谢啊，我想起了一句话：c语言默认程序员明白自己在做什么 [/quote]】

这句话说得好，明白这点说明对c的理解就加深了很多。