深入分析C中不安全的sprintf與strcpy
更新時(shí)間:2013年05月27日 15:38:32 作者:
本篇文章是對(duì)C中不安全的sprintf與strcpy函數(shù)的使用進(jìn)行了詳細(xì)的分析介紹,需要的朋友參考下
經(jīng)過(guò)跟蹤調(diào)試, 發(fā)下不少 bug 源于 sprintf 和 strcpy 之類(lèi)可能造緩沖區(qū)溢出的函數(shù).
應(yīng)該將所有的 sprintf 用 snprintf 替換.
將 strcpy 用 strncpy 替換, 并且將末尾字節(jié)設(shè)置為 ''\0' .
strncpy(buf, str, len);
buf[len] = 0;
應(yīng)該將所有的 sprintf 用 snprintf 替換.
將 strcpy 用 strncpy 替換, 并且將末尾字節(jié)設(shè)置為 ''\0' .
復(fù)制代碼 代碼如下:
strncpy(buf, str, len);
buf[len] = 0;
您可能感興趣的文章:
相關(guān)文章
Qt使用QJson模塊實(shí)現(xiàn)解析Json文件
在項(xiàng)目開(kāi)發(fā)過(guò)程中,經(jīng)常會(huì)遇到讀寫(xiě)Json文件的需求,掌握J(rèn)son文件的操作是基礎(chǔ)中的基礎(chǔ),下面我們就來(lái)看看如何使用QT內(nèi)置的QJson模塊解析Json文件吧2023-10-10基于C++詳解數(shù)據(jù)結(jié)構(gòu)(附帶例題)
數(shù)據(jù)結(jié)構(gòu)作為每一個(gè)IT人不可回避的問(wèn)題,本文基于C++編寫(xiě),下面這篇文章主要給大家介紹了關(guān)于數(shù)據(jù)結(jié)構(gòu)的相關(guān)資料,文中通過(guò)實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-06-06C++實(shí)現(xiàn)LeetCode(168.求Excel表列名稱(chēng))
這篇文章主要介紹了C++實(shí)現(xiàn)LeetCode(168.求Excel表列名稱(chēng)),本篇文章通過(guò)簡(jiǎn)要的案例,講解了該項(xiàng)技術(shù)的了解與使用,以下就是詳細(xì)內(nèi)容,需要的朋友可以參考下2021-08-08基于C++實(shí)現(xiàn)BMI身體質(zhì)量指數(shù)計(jì)算工具
BMI(Body?Mass?Index,身體質(zhì)量指數(shù)),也稱(chēng)為體重指數(shù),是一種常用的衡量成人人體肥胖程度的指標(biāo),本文就來(lái)用C++編寫(xiě)一個(gè)簡(jiǎn)單的BMI計(jì)算工具吧2023-10-10指向類(lèi)成員函數(shù)的指針其實(shí)并非指針
對(duì)于指向類(lèi)成員的指針,必須緊記,指向類(lèi)成員(非static)的指針并非指針2013-08-08C++實(shí)現(xiàn)飛機(jī)大戰(zhàn)
這篇文章主要為大家詳細(xì)介紹了C++實(shí)現(xiàn)飛機(jī)大戰(zhàn),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2020-11-11在C語(yǔ)言中轉(zhuǎn)換時(shí)間的基本方法介紹
這篇文章主要介紹了在C語(yǔ)言中轉(zhuǎn)換時(shí)間的基本方法,分別是mktime()函數(shù)和localtime()函數(shù)的使用,需要的朋友可以參考下2015-08-08