十大常见陷阱1. 数组越界int arr[5] {1, 2, 3, 4, 5}; arr[5] 10; // 越界不报错可能改坏别的数据C 语言不检查数组越界。后果改坏相邻变量、段错误、看起来正常但埋隐患。防御循环条件用 长度不用。2. 忘记 \0char name[5]; strcpy(name, hello); // hello 需要 6 字节含 \0溢出防御声明字符数组时多留 1 字节给\0。用strncpy限制长度。3. 野指针悬垂指针int *p malloc(sizeof(int)); free(p); *p 10; // 未定义行为p 已经是野指针防御free(p)后立刻p NULL。4. 内存泄漏void leak() { int *p malloc(1000); return; // 忘记 free(p)内存泄漏 }malloc和free必须配对。长期运行的程序泄漏会慢慢吃光内存。检测工具ValgrindLinux、dr.memoryWindows。5. 和 搞混if (a 5) // 永远为真赋值 if (a 5) // 比较C 语言最常见的逻辑 bug 来源之一。6. switch 没 breakswitch (x) { case 1: printf(one); // 没 break穿透 case 2: printf(two); // 也会执行 }防御每个 case 末尾加break。7. 整数除法截断float result 1 / 3; // result 0.0整数除法 float result 1.0 / 3; // result 0.333...浮点除法防御要小数结果至少一个操作数用浮点类型。8. scanf 忘记 int x; scanf(%d, x); // 错应该是 x scanf(%d, x); // 对字符串不需要数组名本身就是地址char name[50]; scanf(%s, name); // 正确9. sizeof 误解int arr[5]; printf(%zu, sizeof(arr)); // 20整个数组 void func(int arr[]) { printf(%zu, sizeof(arr)); // 8指针不是数组 }数组传函数后退化为指针sizeof失效。10. 未初始化变量int x; printf(%d\n, x); // 垃圾值未定义行为防御声明时赋初值int x 0;。调试技巧printf 调试法最简单直接在关键位置打印变量值printf(DEBUG: x %d, p %p\n, x, (void*)p);GDB 调试器gcc -g program.c -o program # 编译时加 -g 保留调试信息 gdb ./program # 启动 GDB (gdb) run # 运行 (gdb) backtrace # 崩溃后查看调用栈 (gdb) print x # 查看变量值 (gdb) break main # 在 main 设断点 (gdb) next # 单步执行Valgrind 内存检测valgrind ./program检测内存泄漏、越界访问、使用未初始化内存、double free。常见错误信息对照错误信息原因Segmentation fault解引用无效指针、数组越界Bus error内存对齐问题Double free对同一指针 free 两次Use after freefree 后继续使用指针Stack overflow递归无基线条件、栈上数组太大防御性编程习惯声明变量时赋初值— 避免垃圾值malloc 后立刻检查 NULL— 避免空指针free 后立刻置 NULL— 避免野指针字符串操作用安全版本—strncpy、snprintf循环条件用不用— 避免 off-by-one不确定优先级就加括号— 避免运算顺序错误函数参数传指针时标注 const— 防止意外修改总结C 的陷阱大多源于不检查——越界、类型、空指针都不会报错调试三件套printf、GDB、Valgrind防御性编程比事后调试更重要——写代码时就避免陷阱遇到 Segmentation fault 先查指针和数组越界
