C Valgrind无效的读取大小为1

就我的一生而言，我无法理解为什么我会得到一个

无效的读取大小1

，对于这个代码片段，我很确定这与我滥用

char*url指针有关

char *extractURL(char request[])
{
char *space = malloc(sizeof(char *));
space = strchr(request, ' ')+1;
char *hostend = malloc(sizeof(char *));
hostend = strchr(request, '\r');
int length = hostend - space;
if (length > 0)
{
    printf("Mallocing %d bytes for url\n.", length+1);
    char *url = (char *)malloc((length+1)*sizeof(char));
    url = '\0';
    strncat(url, space, length);
    return url;
}
//else we have hit an error so return NULL
return NULL;    
}

我得到的valgrind错误是：

==4156== Invalid read of size 1

==4156==    at 0x4007518: strncat (mc_replace_strmem.c:206)

==4156==    by 0x8048D25: extractURL ()

==4156==    by 0x8048E59: processRequest ()

==4156==    by 0x8049881: main ()

==4156==  Address 0x0 is not stack'd, malloc'd or (recently) free'd

有人能给我指出正确的方向吗？
这里

char *url = malloc((length+1)*sizeof(char));
url = '\0';
strncat(url, space, length);

通过将
url
设置为
NULL
，可以立即丢失malloced内存。请注意，
'\0'
是0，这是一个空指针常量。然后您尝试将
strncat
某个内容添加到无效的内存位置

你可能是想让我

*url = '\0';

这里。
为url分配内存，然后将其设置为空指针。（url='\0'；）您的意思可能是设置url[0]='\0'？您可能只是想使用strncpy吗？您的前两个
malloc
调用也存在内存泄漏，顺便说一下，这些调用本身完全是假的，为什么您要保留
sizeof
字符的大小？您的第三个
malloc
也显示出潜在的混乱迹象：（1）不要抛出
malloc
的返回，这只会隐藏bug（2）
sizeof（char）
根据定义是
1
，传递给
malloc
的数字是要分配的
char
的数字。这会导致strncat在未初始化的值上执行条件跳转，尽管不是吗？好吧，我实际上希望在调用
strncat（NULL，something，n）
时出现segfault，但如果valgrind愿意，它可能会报告这一点。