getenv sscanf的用法

程序1：
#include
#include
int main(void)
{
char *data;
long m,n;
printf("Content-Type:text\n\n");
printf("< TITLE >乘法结果< /TITLE > ");
printf("< H3 >乘法结果< /H3 > ");
data = getenv("QUERY_STRING");
if(data == NULL)
printf("< P >错误！数据没有被输入或者数据传输有问题");
else if(sscanf(data,"m=%ld&n=%ld",&m,&n)!=2)
printf("< P >错误！输入数据非法。表单中输入的必须是数字。");
else
printf("< P >%ld和%ld的成绩是：%ld。",m,n,m*n);
return 0;
}
程序2：
#include
#include
int main(void)
{
char *data;
char *name,*number,*INPUT;
int result;
printf("Content-Type:text\n\n") ;
printf("< TITLE >乘法结果< /TITLE > ");
printf("< H3 >乘法结果< /H3 > ");
data = getenv("QUERY_STRING");
result=sscanf(data,"name=%s&number=%s&INPUT=%s",name,number,INPUT) ;
if(strcmp(INPUT,"123"))
printf("密码错误");
else
printf("

%s和%s的成绩是：%s。",name,number,INPUT);
return 0;
}
为什么程序2就会出现内存不能read? 程序2，如果我把getenv去掉，给data一个确定的字符就不会跳出内存不能read...why？
在线等答案，各位老大帮帮小弟！谢谢了 急！！

sscanf(data,"m=%ld&n=%ld",&m,&n)
sscanf(data,"name=%s&number=%s&INPUT=%s",name,number,INPUT) ;

%s的结束分界符是空白符，实际输入的串data中要过很久很久才会出现空白符，造成内存越界，到系统区域或其他进程空间去读数据了，当然是非法内存访问了。

%ld的结束分界符是非数字符号，这个在环境变量的字符串中到处都是，所以不会有问题。

支持一下感觉挺不错的

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息