变量周围的堆栈已损坏，看看问题在哪

问题相关代码，请勿粘贴截图

//字符串的查找与替换
#include"stdio.h"
#define MAXLEN 255        //字符串最大长度
//定义结构体
typedef struct
{
    char ch[MAXLEN];        //字符串数组
    int length;                //串的实际长度
}SString;
//返回串S的长度
int StrLength(SString S)
{
    int m;
    for (m = 0; S.ch[m] != '\0'; m++);
    S.length = m;
    return S.length;
}
//将串S的内容复制到串T中
void StrCopy(SString* T, SString S)
{
    int i;
    for (i = 0; i < StrLength(S); i++)
        T->ch[i] = S.ch[i];
    T->ch[i] = '\0';
    T->length = S.length;
}
//在字符串S中查找串T，并替换为串V
void StrReplace(SString* S, SString T, SString V)
{
    SString temp;
    int i, j, flag, k = 0;
    if (StrLength(*S) >= StrLength(T))            //开始查找
    {
        for (i = 0; i < StrLength(*S);)
        {
            if (i < StrLength(*S) - StrLength(T))
            {
                flag = 1;                        //查找成功标记
                for (j = 0; j < StrLength(T); j++)//串S与串T中的字符逐个比较
                    if (S->ch[i + j] != T.ch[j])
                    {
                        flag = 0;                //与串T不相等，则未查找成功
                        break;
                    }
            }
            else flag = 0;
            if (flag == 1)                        //若查找成功，则将串V复制到temp中
            {
                for (j = 0; j < StrLength(V); j++, k++)
                    temp.ch[k] = V.ch[j];
                i = i + StrLength(T);
            }
            else                                //将S中的一个字符复制到temp中
            {
                temp.ch[k] = S->ch[i];
                k++;
                i++;
            }
        }
    }
    StrCopy(S, temp);                            //将temp复制到S中
    for (i = 0; i < k; i++)                        //输出新串中的所以字符
        printf("%c", S->ch[i]);
    printf("\n");
}
void main()
{
    SString S, T, V;
    printf("输入主串：");
    scanf_s("%s", &S,MAXLEN);
    printf("输入要查找的字符串：");
    scanf_s("%s", &T,MAXLEN);
    printf("输入要替换的字符串：");
    scanf_s("%s", &V,MAXLEN);
    printf("新字符串为：");
    StrReplace(&S, T, V);
}

运行结果及报错内容

SString temp;temp没有0结尾，导致StrLength(temp)长度计算错误。
改成SString temp={0};