一、c++代码中的安全风险-strlen

一、函数 strlen

        在C语言中，strlen是一个函数，计算字符串长度，遇见  ' \0 '  停止。如果没有 ' \0 ' 将在内存中一直寻找，直到寻找到了'\0'停止。所以strlen还是存在很大的风险的。而且参数必须是字符型指针（char*）。当数组名作为参数传入时，实际上数组就退化成指针了。所以当函数的参数是数组的时候，不要在函数内部使用strlen，因为这样算的是不是数组的长度，而是一个指针的长度。

二、示例：
 

     要模拟实现一个场景，其中 strlen 函数处理没有以\0结尾的字符串，可能导致缓冲区溢出问题，你可以编写一个简单的C程序来展示这种情况。在这个示例中，我们将使用一个没有以\0结尾的字符串，并调用 strlen 函数来计算其长度。请注意，这只是一个演示，实际应用中应该避免这种情况。

下面是一个简单的示例程序：

#include <stdio.h>
#include <string.h>

int main() {
    char str[5] = {'H', 'e', 'l', 'l'