安全函数真的安全吗？

看一个例子：

bool getstr(char *str, int len)
{
 char *p = "hello, everyone!";
 sprintf(str, p);
 return true;
}
void test()
{
 char str[8] = {0};
 getstr(str, 8);
 printf("%s\n", str);

}

毫无疑问，会产生一个异常，程序stop working.

好，那就红色部分换为安全函数，sprintf_s(str, len, p); 或者 strcpy_s(str, len, p); 结果会怎样？

依然产生一个异常，程序stop working.

二者的区别是什么？ 非安全函数不会检查边界，不会主动抛出异常，会导致程序运行错误或内存非法访问。安全函数会检查到是Buffer too small, 然后抛出异常，更容易定位问题。

但是安全函数看来也是不安全的，果断改成如下：

while(--len > 0 && (*str++ = *p++) != '\0');

if (len == 0)
   *str = '\0';

OK了，一切正常。