scanfを同じchar配列に2度用いたときの動作について

Question

背景

scanfを使っていて、その動作に疑問を持ったので質問させていただきました。

---

コード

#include <stdio.h>

int main(void){
    char test[100];
    scanf("%s",test);
    printf("%s",&test);

    scanf("%s",test);
    printf("%s",&test);
}

疑問に思ったこと

最初のscanfで、testにabcdefghiという文字列を入力した後に、
次のscanfでtestにzzzzzという文字列を入力すると、最後のprintfにおいて・・・

---

1:zzzzzと表示される。

2:zzzzzfghiと表示される。

---

この1と2どちらが得られるのだろうと思い、実験したところ、

zzzzz

という文字列を得ました。

ということはこの結果から、

scanfは代入する配列を初期化してから代入する関数であり、

最初のscanfで入力された文字列は次のscanfで上書きされるのではなく、

次のscanfで一度配列がすべて初期されてから次の入力が代入されている。

という動作なのだろうと思ったのですが、この認識で間違いはないでしょうか？

Answer 1

見た目はそう見えます。

が、scanf("%s",test); で渡されているのは文字列領域(test)の先頭位置だけあり、scanfはその大きさを知りません。
だから「一旦配列をすべて初期化」しようがないのです("すべて"がどれだけかわからないのですから)。

scanfは、入力文字を格納したあとその末尾に'\0'を書くことで文字列を終端しています。

Comments

[yumetodo]

「scanfはその大きさを知りません。」というのは重要な指摘ですね。これがscanfを安全に使うことを難しくする要因の一つでもあります。

[退会済みユーザー]

ご回答ありがとうございます。scanfでバッファオーバーランが起こる要因の一つというわけですね。
理解できました。

Answer 2

間違っています。

文字列の最後にNULという制御文字が追加されて保存されます。
出力時にはNULの直前までが出力されます。

メモリーの中は、
'z' 'z' 'z' 'z' 'z' NUL 'g' 'h' 'i 'となっています。

Answer 3

いいえ、scanfによる文字列の書き込みは自動でNULL文字終端されます。つまりzzzzz\0ghiという状態になっていますが、そもそもの文字列の定義がNULL文字終端するバイト列、でしたからzzzzzと出力されるわけです。

Comments

[退会済みユーザー]

ご回答ありがとうございます。理解できました。