帖一段C的代码，求解

[gslqy]

#include "stdafx.h"
#include <stdlib.h>
#include <string.h>
#include <assert.h>

int SplitString(const char* str_dest);

int main(int argc, char** argv)
{
	char	*sz_str = (char*)malloc(100);

	memset(sz_str, 0, 100);

	while(printf("Wait input:\n"), scanf("%s", sz_str))
	{	
		printf("Result:\n");
		SplitString(sz_str);
	}
}

int SplitString(const char* str_dest)
{
	char	sz_temp[100];
	char	sz_short[10][100];
	int		n_index = 0;
	int		n_szCount = strlen(str_dest);

	memset(sz_temp, 0, 100);
	memset(sz_short, 0, 100 * 10);
	assert(n_szCount <= 100);
	strcpy(sz_temp, str_dest);

	for (int i = 0; i <= 99; i++)
	{
		for (int n = 0; n <= 100; n++)
		{
			if (',' != sz_temp[i])
			{
				sz_short[n_index][n] = sz_temp[i];
				i++;
			}
			else
			{
				assert( n + 1 <= 100);
				sz_short[n_index][n + 1] = '\0';
				n_index++;
				break;
			}
		}
		
	}

	for (int i = 0; i <= 9; i++)
	{
		printf("\t%s\n", sz_short[i]);
	}
	return 0;
}

这段代码作用为： 输入 "abc,def",输出
abc
def
就是去掉逗号，拆分为子字串。
不过现在问题是输出结果
abc
def
?
后面出现一位乱码。 这点很奇怪，因为我已经用memset清空内存了，求解

[hztj2005]

for (int i = 0; i <= n_index ; i++) //i <= 9
{
printf("\t%s\n", sz_short[i]);
}

[gslqy]

[Quote=引用 1 楼 hztj2005 的回复:]
for (int i = 0; i <= n_index ; i++) //i <= 9
{
printf("\t%s\n", sz_short[i]);
}
[/Quote]

-1。。。
我也知道那样输入是不会显示乱码，因为根本没有print。 我现在只是对那个乱码的来源感兴趣，对程序功能不感兴趣（这是帮别人做的习题）

[Simao]

因为你写的9比 n_index 大，而此时sz_short这个值只是字符的初始值被你格式化了，出现?表示没有东西可显示。

[gslqy]

期待牛头人来解答， 出错的地方我已经找到了。不过很抱歉~不是上面两位说的原因
地方找到了，但是原因还不明白

[用户 昵称]

比较短，vc下调试看一下吧。

[dh_fa]

int SplitString(const char* str_dest)
{
    char    sz_temp[100];
    char    *split_flag[100] = {0};//记录拆分后每个子串的开头地址
     split_flag[0] = sz_temp;
    int     split_count = 1;//记录拆分后子串的个数
    int     n_szCount = strlen(str_dest);

    memset(sz_temp, 0, 100);
    memset(sz_short, 0, 100 * 10);
    assert(n_szCount <= 100);
    strcpy(sz_temp, str_dest);

    for (int i = 0; i <= n_szCount && sz_temp[i] != '\0'; i++)
    {
        if (sz_temp[i] == ',')
        {
            sz_temp[i] = '\0';
            split_flag[split_count++] = (&sz_temp[i]) + 1;
        }
    }

    for (int i = 0; i <= 9; i++)
    {
        printf("\t%s\n", sz_short[i]);
    }
    return 0;
}

你试一下这个，没有编译过，这里没有编译器…………

[dh_fa]

//输出部分也应该改一下
for (int i = 0; i < split_count; i++)
{
      printf("%s\n", split_flag[i]);
}

[gslqy]

出错的地方在于
for (int n = 0; n <= 100; n++) // 这里n大于数组下标
但是
下面的操作（由于都是很短的字符，不可能对sz[100]赋值）理论上不会出现索引越界，
为什么会出现乱码呢

[xxd_qd]

    for (int i = 0; i <= 99; i++)
    {
        for (int n = 0; n <= 100; n++)
        {
            if (',' != sz_temp[i])
            {
                sz_short[n_index][n] = sz_temp[i];
                i++;
            }
            else
            {
                assert( n + 1 <= 100);
                sz_short[n_index][n + 1] = '\0';
                n_index++;
                break;
            }
        }
        
    }

输入"abc,def"，i = 3的时候运行到break，然后i++变成4，再进入循环for (int n = 0; n <= 100; n++)，此后（',' != sz_temp[i]）一直成立，于是最终循环到n=100，此时i=104（早已越界），n_index=1，赋值代码sz_short[n_index][n] = sz_temp[i];实际上是在给sz_short[2][0]（sz_short[1][100]就是sz_short[2][0]）赋一个越界指针所指向的内存值，乱码已经是最好结果了。

[gslqy]

[Quote=引用 9 楼 xxd_qd 的回复:]

C/C++ code

for (int i = 0; i <= 99; i++)
{
for (int n = 0; n <= 100; n++)
{
if (',' != sz_temp[i])
{
sz_short[n_index][n] = sz_temp[i……
[/Quote]

感谢

[码侬]

最后一个？应该是回车符号吧

[gameslq]

[Quote=引用 8 楼 gslqy 的回复:]
出错的地方在于
for (int n = 0; n <= 100; n++) // 这里n大于数组下标
但是
下面的操作（由于都是很短的字符，不可能对sz[100]赋值）理论上不会出现索引越界，
为什么会出现乱码呢
[/Quote]
如果只是输入abc,def的话不会出现数据越界,程序明显有以下错误:
1.malloc 后,没有free
2.for (int i = 0; i <= 9; i++) //中的9 改为n_index
3.sz_short[n_index][n+1] = '\0'; //中的 sz_short[n_index][n+1] 改为 sz_short[n_index][n]
把这个句去掉 memset(sz_short, 0, 100 * 10); 就会看到效果了