推荐的字符与字符串处理方式

开始将文本字符串想象成字符的数组，而不是char或字节数组。

用通用的数据类型如TCHAR , PTSTR来表示文本字符与字符串。

用明确的数据类型如BYTE与PBYTE来表示字节，字节指针与数据缓冲区。

用TEXT或者_T宏来表示字面量字符与字符串。但两者最好不要混用。

执行全局替换，例如用PTSTR替换PSTR。

修改与字符串有关的计算，例如。函数经常希望我们传递给它缓冲区大小的字符数，而不是字节数，这意味着我们应该传入_countof(szBuffer),而不是sizeof(szBuffer)。而且如果需要为一个字符串分配一个内存块，而且知道字符串中的字符数，那么要记住内存是以字节来分配的，这意味着我们必须调用malloc(nCharacter*sizeof(TCHAR)),  而不是调用malloc(nCharacters).

避免使用printf系列函数，尤其是不要利用%s,%S字段类型来进行ANSI与Unicode字符串之间的相互转换，正确的做法是使用MultiByteToWideChar与WideCharToMultiByte函数。

UNICODE与_UNICODE符号要么同时制定，要么都不指定。

 

对于字符串处理函数：

始终使用安全的字符串处理函数，比如后缀_s的函数，或者使用前缀为StringCch  的函数，后者主要在我们想明确控制阶段的时候使用 。

不要使用不安全运行库字符串处理函数，一般情况下如果一个缓冲区处理函数的参数中不包括目标缓冲区的长度。那么我们应该避免使用这样的函数，同时还应避免自己实现这样的函数。c运行库为缓冲区处理提供了一系列替代函数，比如memcpy_s,memmove_s,vmemcpy_s,只要定义了_stdc_want_secure_lib_符号，所有这写方法都是可用的。CrtDefs.h默认定义了此符号。所以，不要取笑对_stdc_want_secure_lib_的定义。

利用/GS与/RTCs编译器标志自动检测缓冲区的益出。

不要用Kernel32方法来进行字符串处理，例如lstrcat,lstrcpy.

 在应用程序的代码中，需要比较两种字符串，其中，程序字符串包括文件名，xml元素/属性以及注册表项/值等，对于这些字符串，应适用CompareStringOrdinal来进行比较，因为它非常快，而且不会考虑用户的区域设置，因为不管程序在世界上的任何地方运行，这种字符串都是不变得。用户字符串一般要在用户界面显示，对于这些字符串应使用CompareString(Ex)来比较。