C-致电Free()导致我的程序崩溃

Question

我遇到了一个非常奇怪的问题，在分配的内存上试图拨打免费呼叫会导致我的程序崩溃。

这是相关代码：

int i, count;
char *specifier;
char aisle[1];
count = 0;
/*Find name of the new item and assign to the name field of new_node...*/
for (i = 0; input[i] != ','; i++){
    count++;
}
specifier = (char*)malloc((count+1)*sizeof(char));
if (specifier == NULL){
    printf("Out of memory. Shutting down.n");
    exit(EXIT_FAILURE);
}
for (i = 0; input[i] != ','; i++){
    specifier[i] = input[i];
}
specifier[count+1] = '';
new_node->name = specifier;
printf("%sn", new_node->name);
free(specifier); /*PROGRAM CRASHES HERE*/
printf("boomn");
specifier = NULL;
/*Function continues here*/

这是我用于new_node的结构：

/*Outline for the stock levels system...*/
typedef struct item item_t;
struct item{
    char *name;
    char *aisle;
    item_t *left;
    item_t *right;
 };

当我运行程序时，第一个printf正确打印，但第二个printf却没有。关于为什么的想法？

Answer 1

您为count + 1元素分配空间...

specifier = (char*) malloc ( (count+1) * sizeof(char));

，然后走一个超过您的数组（未定义的行为）：

specifier[count + 1] = '';