C/C++編程筆記：strcpy和strncpy使用的不安全性！差別詳解

小樣樣樣樣樣樣 2021-04-25

展開全文

所述的strcpy（）函數(shù)是用來復(fù)制源串到目的字符串。如果dest字符串的緩沖區(qū)大小大于src字符串，則將src字符串復(fù)制到帶有終止NULL字符的dest字符串。但是，如果dest緩沖區(qū)較小，則使用src，然后它將復(fù)制內(nèi)容而不會終止NULL字符。字符串可能不會重疊，并且目標(biāo)字符串必須足夠大才能接收副本。

句法：

char * strcpy（char * dest，const char * src）

參數(shù)：該函數(shù)接受上述和以下描述的兩個參數(shù)：

src：將被復(fù)制的字符串。

dest：指向要在其中復(fù)制內(nèi)容的目標(biāo)數(shù)組的指針。

返回值：返回指向目標(biāo)字符串的指針。

示例：

輸出：

復(fù)制的字符串：ABC

strcpy（）的問題： strcpy（）函數(shù)未指定目標(biāo)數(shù)組的大小，因此緩沖區(qū)溢出經(jīng)常有風(fēng)險。使用strcpy（）函數(shù)將較大的字符數(shù)組復(fù)制到較小的字符數(shù)組是很危險的，但是如果字符串適合，那么就不值得冒險了。如果目標(biāo)字符串的大小不足以存儲源字符串，則未指定或未定義strcpy（）的行為。

輸出：ABC

strncpy（）函數(shù)

strncpy（）函數(shù)類似于strcpy（）函數(shù)，不同之處在于最多復(fù)制了src個n字節(jié)。如果src的前n個字符中沒有NULL字符，則放置在dest中的字符串將不會以NULL終止。如果src的長度小于n，則strncpy（）將另外的NULL字符寫入dest以確保總共寫入了n個字符。

句法：

char * strncpy（char * dest，const char * src，size_t n）

參數(shù)：該函數(shù)接受上述和以下描述的兩個參數(shù)：

src：將被復(fù)制的字符串。

dest：指向要在其中復(fù)制內(nèi)容的目標(biāo)數(shù)組的指針。

n：從src復(fù)制到dest的前n個字符。

返回值：返回指向目標(biāo)字符串的指針。

例子：

輸出：

復(fù)制的字符串：ABCD

strncpy（）的問題：如果src的前n個字符中沒有空字符，則放置在dest中的字符串將不會以空字符結(jié)尾。因此，strncpy（）不保證目標(biāo)字符串將以NULL終止。未終止的strlen（）字符串可能導(dǎo)致段錯誤。換句話說，C / C ++中的非終止字符串只是一個定時炸彈，正等待破壞代碼。

輸出：

復(fù)制的字符串：geeksfor目標(biāo)字符串的長度：8

現(xiàn)在，下一個問題是，是否有任何函數(shù)可以保證目標(biāo)字符串將以NULL終止并且沒有緩沖區(qū)溢出的機(jī)會？

因此，以上問題的答案為“是”，“ stdio.h”庫中有幾個函數(shù)可確保滿足以上條件。

snprintf

strlcpy

這兩個函數(shù)都保證目標(biāo)字符串將以NULL終止。類似地，snprintf（）函數(shù)，strlcpy函數(shù)最多將dest_size-1個字符（dest_size是目標(biāo)字符串緩沖區(qū)的大?。膕rc復(fù)制到dst，并在必要時截斷src。結(jié)果始終為空終止。該函數(shù)返回strlen（src）。緩沖區(qū)溢出可以按以下方式檢查：

如果（strlcpy（dst，src，dstsize）> = dest_size）

返回-1;

根據(jù)理智程度對功能進(jìn)行排名：