strcpy() 拷贝字符串到指定位置,以源字符串的\0结尾;
strncpy() 拷贝最多n个字符串到指定位置,不追加\0;
strcat() 追加字符串到目标字符串,以源字符串的\0结尾;
strncat() 追加最多n个字符串到目标字符串,不追加\0结尾;
sprintf() 格式输出源字符串到指定位置,以源字符串的\0结尾;
snprintf() 格式输出源字符串的n-1个字符到指定位置,并在最后加\0结尾。
----以上都是在linux平台验证,在windows对应的是_snprintf()函数,该函数在某些情况下不会给字符串追加\0结尾符,需要手工添加结尾符。
可见,最安全的是snprintf()函数,既限制操作长度又保证结尾符,应该禁止使用既没有长度又没有结尾的strcpy、strncpy。
另外,memncpy()不会关心字符串结尾符,直接拷贝,coredump的可能更大。
coding---常用字符串接口
安全字符串操作:深入理解strcpy、strncpy、strcat、strncat与sprintf、snprintf
最新推荐文章于 2024-04-16 15:31:55 发布
本文深入探讨了C语言中字符串操作函数的使用,包括strcpy、strncpy、strcat、strncat以及输出函数sprintf和snprintf的区别与安全性考量,特别强调了在不同场景下选择合适函数的重要性及避免使用可能导致内存溢出风险的函数。
867

被折叠的 条评论
为什么被折叠?



