安全编码实践四：C/C++中禁用危险API

最新推荐文章于 2023-12-18 17:33:28 发布

chengyun_chu

最新推荐文章于 2023-12-18 17:33:28 发布

阅读量2w

点赞数 1

分类专栏：安全软件开发文章标签： microsoft api windows 微软 buffer sql server

本文链接：https://blog.csdn.net/chengyun_chu/article/details/3127844

版权

本文探讨了在C/C++编程中禁用危险API以提高代码安全性的实践，列举了一些可能导致安全漏洞的API，并推荐使用StrSafe和Safe CRT作为安全替代方案。文章通过案例分析强调了即使在代码审查下，使用危险API也可能引入安全风险，并讨论了性能和可移植性的权衡。

摘要由CSDN通过智能技术生成

《程序员》9月文章

申明。文章仅代表个人观点，与所在公司无任何联系。

在前面的安全编码实践的文章里，我们讨论了GS编译选项，数据执行保护DEP功能，以及静态代码分析工具Prefast。这里，我们讨论在C/C++代码中禁用危险的API，其主要目的是为了减少代码中引入安全漏洞的可能性。

在微软产品的安全漏洞中，有很大一部分是由于不正确的使用C动态库（C Runtime Library）的函数，特别是有关字符串处理的函数导致的。表一给出了微软若干由于不当使用C动态库函数而导致的安全漏洞【1，p242】。

表1：不当使用C动态库函数而导致的安全漏洞

不当使用C动态库函数容易引入安全漏洞，这一点并不奇怪。C动态库函数的设计大约是30年前的事情了。当时，安全方面的考虑并不是设计上需要太多注意的地方。

有关完整的危险API的禁用列表，大家可以参见http://msdn.microsoft.com/en-us/library/bb288454.aspx.

在这里我们列出其中的一部分，以便大家对那些API被禁用有所体会。

禁用的API	替代的StrSafe函数	替代的Safe CRT函数
有关字符串拷贝的API
strcpy, wcscpy, _tcscpy, _mbscpy, StrCpy, StrCpyA, StrCpyW, lstrcpy, lstrcpyA, lstrcpyW, strcpyA, strcpyW, _tccpy, _mbccpy	StringCchCopy, StringCbCopy, StringCchCopyEx, StringCbCopyEx	strcpy_s
有关字符串合并的API
strcat, wcscat, _tcscat, _mbscat, StrCat, StrCatA, StrCatW, lstrcat, lstrcatA, lstrcatW, StrCatBuffW, StrCatBuff, StrCatBuffA, StrCatChainW, strcatA, strcatW, _tccat, _mbccat	StringCchCat, StringCbCat, StringCchCatEx, StringCbCatEx	strcat_s
有关sprintf的API
wnsprintf, wnsprintfA, wnsprintfW, sprintfW, sprintfA, wsprintf, wsprintfW, wsprintfA, sprintf, swprintf, _stprintf	StringCchPrintf, StringCbPrintf, StringCchPrintfEx, StringCbPrintfEx	_snprintf_s _snwprintf_s