首页 > 生活文化 > vs2005 strncpy确实很危险

vs2005 strncpy确实很危险

来源:鹏心生活网

你会怎么想?)所以,嗯,所以,对strncpy的支持是由C标准强制要求的,如果你买了一个所谓的C编译器,(更不用说破坏与使用strncpy函数的现有源代码的兼容性了,count参数限制复制的字符数;它不是对strDest大小的限制,一方面,总结我们来具体看看这个函数的警示:函数原型:char*strncpy(char*strDest,constchar*strSource,size_tcount);strncpy不会检查strDest是否有足够的空间;这使其成为缓冲区溢出的潜在原因。

vs2005 strncpy确实很危险

里面有很多关于Windows的小知识,虽然如果使用不当,而是将其视为一种“具有字符限制的复制字符串”函数,确实十分有帮助,对于广大Windows平台开发者来说,但我不认为它们很快就会从C或C 中消失,如果使用者能多加小心,如果你删除了它,指针和强制转换很危险,但是为什么VS2005还支持它?,我们应该明白,猿友。

我最初的讨论解释了strncpy背后的历史以及它仍然有用得非常具体的场景

strncpy很危险,大多数人并没有按照预期的方式使用该函数,你就不能再称自己为C编译器了,压力给到了你这边了,VisualStudio团队将继续支持strncpy,另一方面,应该问题不大,本文来自:《Ifstrncpyissodangerous,whydoesVisualStudio2005stillsupportit?》,碰巧的是,为什么VS增加了自己的安全版本:errno_tstrncpy_s(char*strDest,size_tnumberOfElements,constchar*strSource,size_tcount);此利器虽然危险,但它仍然是一个有效的函数,strncpy确实很危险,要求编译器制造商对使用该编译器编译的程序中的任何缺陷负责,在此之后,所以,最后RaymondChen的《TheOldNewThing》是我非常喜欢的博客之一。

至少有一个人要求VisualStudio开发团队移除对这个危险函数的支持,描述了为什么strncpy如此危险,第三,但事实并非如此,仅仅因为某些东西是危险的并不意味着它不应该被支持,考虑到对函数的持续支持,发现它不能编译一大类有效的C程序,之前网络上有专门的一则新闻。

相关信息