|
首先说下strcpy strcpy()是依据源串的\0作为结束判断的,不检查copy先的Buffer的Size,如果目标空间不够,就有BufferOverflow问题。 strncpy的原型为:
其将字符串src中最多n个字符复制到字符数组dest中(它并不像strcpy一样遇到NULL才停止复制,而是等凑够n个字符才开始复制),返回指向dest的指针,所以,用户定义好size,就没有bufferoverfolow的风险 目前,strncpy是字符串拷贝推荐的用法 加_s版本则是从VS2005开始推出的安全版本, 而加_s版本之所以安全,是因为他们在接口增加了一个参数numElems来表明dest中的字节数, 防止目标指针dest中的空间不够而导致出现Bug,同时返回值改成返回错误代码,而不是为了一些所谓的方便而返回char*。这样接口的定义就比原来安全很多。 但是,_s版本并不是标准库,所以,不推荐使用 |