据我所知,strlcpy和strlcat被设计为安全的替代品strncpy和strncat.然而,有些人仍然认为他们不安全,只是造成不同类型的问题.
strlcpy
strlcat
strncpy
strncat
有人可以举例说明如何使用strlcpy或strlcat(即一个总是 null终止其字符串的函数)会导致安全问题吗？
Ulrich Drepper和James Antill表示这是事实,但从未提供实例或澄清这一点.
c security strncpy strlcpy
c ×1
security ×1
strlcpy ×1
strncpy ×1