C语言中strcpy()函数的缺陷

前几天深信服面试被问到感觉答得不太好，来总结一下。

strcpy()函数应该是我们用的比较常用的一个函数，基本功能是将一个字符串拷贝到我指定的内存空间。但是要复制的字符串长度超过这段内存空间的话，结果可能是未知的。

用法

这是C语言里面复制字符串的库函数, 函数声明包括在专门处理字符串的头文件<string.h>中:

char * strcpy( char * dst, const char * src );

这个函数把字符串src复制到一分配好的字符串空间dst中，复制的时候包括标志字符串结尾的空字符一起复制。操作成功，返回dst，否则返回NULL.

需要注意的问题

举例如下：
输入如下程序：

结果如下：

可以看到，执行strcpy函数时，它会将变量checkit的四个字节也改写了！(即checkit的第一个字节被重新赋值为了字符‘b’，第二个字节被重新赋值为了字符‘c’;第一个字节被重新赋值为了字符‘d’;第四个字节被赋值为终止符0x00)。为什么会这样？

因为strcpy函数并不检查目的缓冲区的大小边界，而是将源字符串逐一的全部赋值给目的字符串地址起始的一块连续的内存空间，同时加上字符串终止符。

所以最后输出变量checkin时，其值变为0x00646362，即其高两字节未变，最低位变为0x62即98，即字符b的ascii码，第二低字节变为0x63，即字符c的ascii码，第三低字节变为0x64，即字符d的ascii码，最高位字节变为0x00，即字符串终止符。

所以，使用strcpy时容易出错，不幸的是，这种bug是不易被发现的。所以需要格外的小心。为了避免出错，可以使用c语言中另一个具有相同功能的函数: strncpy，该函数可以指定要复制的字符串的长度。

strncpy（）函数的用法

语法形式为：char *strncpy(char *dest, const char *src, int n)，表示把src所指向的字符串中以src地址开始的前n个字节复制到dest所指的数组中，并返回被复制后的dest。

部分参考以下博文：https://blog.csdn.net/cs_ecnu_cck/article/details/24094527