使用C语言在拷贝字符串的时候经常会使用strcpy函数:
char *strcpy(char *dest, const char *src)
这个函数用起来很简单,但使用不当却有容易越界的风险,因为这个函数只是简单将源字符串src拷贝到了目的地址dest上,却不会检查dest上的空间是否足够,如果src字符串的长度超过了dest的空间大小,则会发生越界:
#include <string.h>
#include <stdio.h>
int main(){
char dest[6] = {0};
strcpy(dest, "hello world");
printf("%s\n", dest);
return 0;
}
运行程序输出:
hello world
可见dest只有6个字节,却被拷贝了"hello world",已造成越界!
对此C语言引入了strncpy函数:
char *strncpy(char *dest, const char *src, size_t n)
该函数承诺最多只从src拷贝n个字符到dest:

本文探讨了C语言中strcpy函数的潜在越界风险,并介绍了strncpy函数的用法,包括当n大于或小于源字符串长度时的情况。强调了在使用strncpy时,确保正确设置n值并手动添加结束符以避免安全问题。
订阅专栏 解锁全文
387

被折叠的 条评论
为什么被折叠?



