int向string赋值潜在的溢出bug_int 类型用string接受会多出.0-程序员宅基地

技术标签： C/C++ 编译器 c string null linux windows GNU/Linux

2011-11-1 wcdj

在程序中，有时会这样写代码：

#define XXX_ID 1
string str_result;
str_result = XXX_ID;
// ...
int iResultCode = atoi(str_result.c_str());

问题：这样的代码是否正确？

程序员本意的想法是iResultCode 应该为 1：

// error
str = 1; 
int iRes = atoi(str.c_str());// iRes == 1 ? , wrong! iRes == 0

实际的情况：
str = 数字，编译器会把这个数字解释为一个字符的ASCII值，从而把这个字符通过重载赋值运算符函数，赋值给str这个对象。因此，当str = 49; 时，str被赋值为字符 '1' 。然后，再通过atoi转换，iRes的值也为1。

// ok
str = 49; 
int iRes = atoi(str.c_str());// iRes == 1, ok

原因分析：

string str;
str = 1;
会调用：
_Myt& operator=(_Elem _Ch)// _Ch == 1
{	// assign 1 * _Ch
	return (assign(1, _Ch));
}

str = '1';
会调用：
_Myt& operator=(_Elem _Ch)// _Ch == 49
{	// assign 1 * _Ch
	return (assign(1, _Ch));
}

str = "1";
会调用：
_Myt& operator=(const _Elem *_Ptr)
{	// assign [_Ptr, <null>)
	return (assign(_Ptr));
}

一个存在bug的例子：

#include <iostream>
#include <string>
using std::string;
using namespace std;

int main(int argc, char* argv[])
{
	string str1, str2, str3, str4;
	str1 = "1";
	str2 = '1'; 

	/*
	str = (char)0;		// 0
	str = 1;			// 1
	str = 127;			// 127
	str = 128;			// -128 
	str = 255;			// -1
	str = 256;			// 0
	str = 257;			// 1
	*/
	// warning C4305: 'argument' : truncation from 'int' to 'char'
	// warning C4309: 'argument' : truncation of constant value
	str3 = 257;
	str4  = 1;// ok, no warning

	if (str3 == str4)
	{
		cout << "bug" <<endl;
	}

	cout << str1.c_str() << endl;
	cout << str2.c_str() <<endl;
	cout << str3.c_str() <<endl;
	cout << str4.c_str() <<endl;

    return 0;
}

结论：
用一个常量向string赋值的时候，这个常量的最大有效范围是char，即，0~127，超过这个范围就会被截断，而且用常量向string赋值然后再atoi转换回来，这个结果也是与我们的意愿不符的，并不会返回正确的值。因此，安全的做法应该是：先将int转换为char*，再赋值给string，这样我们想保存的最大数值（ID）可以为最大整型类型所表示的最大数值。

char szTmp[128]={0};
sprintf(szTmp, "%d", 257);
str3 = szTmp;

memset(szTmp, 0 ,sizeof(szTmp));
sprintf(szTmp, "%d", 1);
str3 = szTmp;

安全一点的做法是使用：snprintf（Linux）/ _snprintf（Windows）。

const int iLen = 128;
char szTmp[iLen] = {0};
_snprintf(szTmp, sizeof(szTmp)-1, "%d", 257);
str3 = szTmp;

memset(szTmp, 0 ,sizeof(szTmp));
_snprintf(szTmp, sizeof(szTmp)-1, "%d", 1);
str3 = szTmp;

注意：snprintf（Linux）与 _snprintf（Windows）对补0有不同，Linux下的自动补0，Windows的则不会。

本文链接：https://blog.csdn.net/delphiwcdj/article/details/6924178

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

ffmpeg音视频处理流程核心技术_视频效果演示系统的核心技术-程序员宅基地

文章浏览阅读712次。视频播放器原理什么是ffmpeg? ffmpeg 音视频编/解码流程图 ffmpeg 常用 struct AVFormatContext AVStream AVCodecContext AVCodec AVPacket AVFrame ffmpeg 常用Api av_register_all() avformat_alloc_output_context2() avio_open()..._视频效果演示系统的核心技术

Java List集合多种情况处理方法_java list reduce-程序员宅基地

文章浏览阅读449次。Java List集合多种情况处理方法：List集合交集、并集、差集、去重、与数组互转、删除、排序等操作_java list reduce

【UML】软件需求说明书_uml需求文档访客管家-程序员宅基地

文章浏览阅读2.3k次，点赞77次，收藏80次。需求：指人对客观事务需要的表现，体现为愿望、意向和兴趣，因而成为行动的一种直接原因。软件需求（IEEE软件工程标准词汇表）：（1）用户解决问题或达到目标所需的条件或能力。（2）系统或系统部件要满足合同、标准、规范或者其他正式规定文档所需具有条件或能力。（3）对（1）或（2）中的一个条件或一种能力的一种文档化表述。用例：定义 1 用例是对一个活动者使用一个系统的一项功能时进行交互过程中的一个文字描述序列。_uml需求文档访客管家

linux笔记-根文件系统及文件管理命令详解_根文件系统文本登陆-程序员宅基地

文章浏览阅读574次。第三章、Linux根文件系统及文件管理命令详解02_03_Linux根文件系统详解文件系统：rootfs: 根文件系统 FHS：Filesystem Hierarchy Standard（文件系统目录标准）的缩写，多数Linux版本采用这种文件组织形式，类似于Windows操作系统中c盘的文件目录，FHS采用树形结构组织文件。FHS定_根文件系统文本登陆

马克 · 扎克伯格期望的元宇宙到底会是什么样子？_马克扎克伯格博客-程序员宅基地

文章浏览阅读358次。马克 · 扎克伯格期望的元宇宙到底会是什么样子？_马克扎克伯格博客

使用Python开发游戏运行脚本（二）实现模拟点击_大漠窗口绑定成功按键-程序员宅基地

文章浏览阅读1.4w次，点赞8次，收藏78次。本文接上一篇文章使用Python开发游戏运行脚本（一）成功调用大漠插件上一篇我们已经简单实现了python调用大漠插件并输出版本号的功能，接下来我们要做的就是通过大漠插件模拟鼠标点击和键盘文字输入。由于近年来最热门的游戏基本都是手游，所以我们也会以手游为例来进行游戏脚本的开发。大漠插件是一款针对Windows平台的鼠标键盘模拟+图文查找库，这样我们要想实现手游脚本开发的第一步，就是下载Android模拟器，然后在对安卓模拟器进行鼠标和键盘的模拟，以此来实现自动化游戏脚本。一、Android模拟器的_大漠窗口绑定成功按键