Kre*_*dns 77 c buffer-overflow c89 strcpy strncpy
编辑:我添加了示例的源代码.
我遇到了这个例子:
char source[MAX] = "123456789";
char source1[MAX] = "123456789";
char destination[MAX] = "abcdefg";
char destination1[MAX] = "abcdefg";
char *return_string;
int index = 5;
/* This is how strcpy works */
printf("destination is originally = '%s'\n", destination);
return_string = strcpy(destination, source);
printf("after strcpy, dest becomes '%s'\n\n", destination);
/* This is how strncpy works */
printf( "destination1 is originally = '%s'\n", destination1 );
return_string = strncpy( destination1, source1, index );
printf( "After strncpy, destination1 becomes '%s'\n", destination1 );
哪个产生了这个输出:
destination is originally = 'abcdefg' After strcpy, destination becomes '123456789' destination1 is originally = 'abcdefg' After strncpy, destination1 becomes '12345fg'
这让我想知道为什么有人会想要这种效果.看起来好像很混乱.这个程序让我觉得你基本上可以用Tom Bro763复制一个人的名字(例如Tom Brokaw).
使用 strncpy() 过有 strcpy()什么好处？
caf*_*caf 164
该strncpy()函数的设计考虑了一个非常特殊的问题:操作以原始UNIX目录条目的方式存储的字符串.这些使用固定大小的数组,只有在文件名比数组短时才使用nul-terminator.
这就是两个奇怪的背后strncpy():
对于"更安全strcpy()",你最好strncat()这样使用:
if (dest_size > 0)
{
dest[0] = '\0';
strncat(dest, source, dest_size - 1);
}
这将永远无法终止结果,并且不会复制超过必要的内容.
Eri*_*ric 92
strncpy通过要求你在其中放置一个长度来对抗缓冲区溢出.strcpy取决于尾随\0,可能并不总是发生.
其次,为什么你选择只复制7个字符串上的5个字符超出了我,但它产生了预期的行为.它只复制第一个n字符,n第三个参数在哪里.
这些n函数都用作防止缓冲区溢出的防御编码.请使用它们代替较旧的功能,例如strcpy.
Sin*_*nür 31
虽然我知道背后的意图strncpy,但它并不是一个很好的功能.避免两者.Raymond Chen解释道.
就个人而言,我的结论只是避免
strncpy及其所有朋友,如果你正在处理以null结尾的字符串.尽管名称中包含"str",但这些函数不会生成以null结尾的字符串.它们将以null结尾的字符串转换为原始字符缓冲区.使用它们作为第二个缓冲区的空终止字符串是明显错误的.如果源太长,您不仅无法获得正确的空终止,而且如果源很短,则会得到不必要的空填充.
Dav*_*eau 27
strncpy并不比strcpy更安全,它只是将一种类型的错误与另一种错误进行交易.在C中,当处理C字符串时,您需要知道缓冲区的大小,没有办法解决它.strncpy对于其他人提到的目录事物是合理的,但除此之外,你永远不应该使用它:
Pat*_*ter 21
你要找的是一个函数strlcpy(),它总是用0结束字符串并初始化缓冲区.它还能够检测溢出.唯一的问题是,它不是(真的)可移植的,只存在于某些系统(BSD,Solaris)上.这个功能的问题在于它打开了另一种蠕虫病毒,这可以通过http://en.wikipedia.org/wiki/Strlcpy上的讨论看出来.
我个人认为它比strncpy()和它更有用strcpy().它具有更好的性能,是一个很好的伴侣snprintf().对于没有它的平台,它实现起来相对容易.(对于应用程序的开发阶段,我将这两个函数(snprintf()和strlcpy())替换为陷阱版本,该程序在缓冲区溢出或截断时粗暴地中止程序.这样可以快速捕获最严重的违规者.特别是如果你从其他人处理代码库.
编辑:strlcpy()可以轻松实现:
size_t strlcpy(char *dst, const char *src, size_t dstsize)
{
size_t len = strlen(src);
if(dstsize) {
size_t bl = (len < dstsize-1 ? len : dstsize-1);
((char*)memcpy(dst, src, bl))[bl] = 0;
}
return len;
}