差一错误

最新推荐文章于 2023-12-06 15:22:59 发布

原创最新推荐文章于 2023-12-06 15:22:59 发布 · 1.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#c++ #安全编程

c/c++ 安全编程专栏收录该内容

2 篇文章

订阅专栏

错误代码1：

// diff_one_error.cpp : 定义控制台应用程序的入口点。
//


#include "stdafx.h"
#include <iostream>
#include <stdlib.h>
using namespace std;




int _tmain(int argc, _TCHAR* argv[])
{
	char strSourse[10];
	strcpy(strSourse,"0123456789");
	char *dest = (char*)malloc(strlen(strSourse));


	int i;
	for ( i=0;i<10;i++)
	{
		dest[i] = strSourse[i];
	}
	dest[i]= '\0';
	printf("%s",dest);
	system("pause");
	return 0;
}

安全代码1：

// diff_one_error.cpp : 定义控制台应用程序的入口点。
//

#include "stdafx.h"
#include <iostream>
#include <stdlib.h>
using namespace std;


int _tmain(int argc, _TCHAR* argv[])
{
	char strSourse[11];
	strcpy(strSourse,"0123456789");
	char *dest = (char*)malloc(strlen(strSourse)+1);

	int i;
	for ( i=0;i<10;i++)
	{
		dest[i] = strSourse[i];
	}
	dest[i]= '\0';
	printf("%s",dest);
	system("pause");
	return 0;
}

说明：以上代码是典型的“差一错误”，编程时不能忽略结束符，strcpy是不安全滴，应该使用strncpy取代