• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

Dynamiczne przydzielanie pamięci malloc

VPS Starter Arubacloud
0 głosów
492 wizyt
pytanie zadane 15 listopada 2017 w C i C++ przez kosttek Początkujący (450 p.)
edycja 15 listopada 2017 przez criss

Witam laugh

ponieważ dowiedziałem się dzisiaj, że używanie w mallocu zmiennej, która jest wczytywana od użytkownika jest niezgodne z standardem i jedyny słuszny sposób to deklarowanie stałej wielkości w mallocu, np. malloc(5 * sizeof(int)).

A więc czy podany kod jest poprawny, bo widziałem na internecie wiele kodów używających malloca w podobny sposób.

Jeśli ten kod jest zły to istnieje jakiś inny sposób na alokacje tablicy o rozmiarze określonym przez użytkownika?

Pozdrawiam smiley

#include <stdio.h>
#include <stdlib.h>

int main()
{
    int rozmiar;
    printf("Podaj rozmiar tablicy: ");
    scanf("%d", &rozmiar);

    int * tab = malloc(rozmiar * sizeof(int));

    free(tab);
    return 0;
}

1 odpowiedź

+1 głos
odpowiedź 15 listopada 2017 przez mokrowski Mędrzec (155,460 p.)
wybrane 15 listopada 2017 przez kosttek
 
Najlepsza

Nie jest to prawda. Każde dane od użytkownika które wprowadzasz traktujesz jako skażone (ang. taint). Sprawdzasz zakresy akceptowane i jeśli spełniają kryteria, możesz ich używać. W Twoim kodzie jest tylko wprowadzenie rozmiaru do typu int. IMHO minimalne sprawdzenie to czy:

  1. Wprowadzono typ int (a nie np. napis).
  2. Nie przekraczają wartości maksymalnej.
  3. Nie są ujemne (sam decyduj co zrobisz z zerem)

PS. Ogólna uwaga, sprawdź jakie problemy z bezpieczeństwem aplikacji niesie ze sobą scanf().

komentarz 15 listopada 2017 przez kosttek Początkujący (450 p.)

Dzięki za odpowiedz, nie sprawdzałem w programie poprawności danych, ponieważ chciałem przedstawić tylko główny zarys mojego pytania, czy można alokować tablice w zależności od ilości, którą poda użytkownik, ale dzięki za dokładną odpowiedź na pewno będę korzystałlaugh

Podobne pytania

0 głosów
1 odpowiedź 391 wizyt
pytanie zadane 9 września 2016 w C i C++ przez serdel3k Nowicjusz (120 p.)
0 głosów
1 odpowiedź 619 wizyt
pytanie zadane 25 listopada 2017 w C i C++ przez Krótki Użytkownik (760 p.)
0 głosów
1 odpowiedź 318 wizyt
pytanie zadane 25 sierpnia 2020 w C i C++ przez fortuna Początkujący (310 p.)

92,454 zapytań

141,262 odpowiedzi

319,089 komentarzy

61,854 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Akademia Sekuraka 2024 zapewnia dostęp do minimum 15 szkoleń online z bezpieczeństwa IT oraz dostęp także do materiałów z edycji Sekurak Academy z roku 2023!

Przy zakupie możecie skorzystać z kodu: pasja-akademia - użyjcie go w koszyku, a uzyskacie rabat -30% na bilety w wersji "Standard"! Więcej informacji na temat akademii 2024 znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

...