C++中函数的安全版本的意义及strcpy函数的功能和差别(图)
我们在进行C/C++编程时,会发现<cstring>中有些函数在VS中使用时,提示使用_s的函数版本,其实这种_s的函数版本是安全版本,它们完成的任务与原函数几乎相同,但有细微差别,在此进行简洁描述,以strcpy()函数和它的安全版本strcpy_s()函数为例,借鉴百度知道里面大牛的部分解析和例子。
strcpy_s()函数是strcpy()的安全版本,属于ISO/IEC TR 24731 的标准, 某些 C 函式库支援这个函式,包含 Microsoft C Runtime Library(微软 C 语言执行时期函式库)。它与 strcpy 的不同在于,在它取得额外参数来决定目的缓冲区大小时,会因为发生溢位而出现错误,如此一来,就可以预防缓冲区溢位。由于 strcpy_s 对于 C 语言来说是新的函式,所以没有特别受到广泛支援。
例如, 我们有个数组: char str[2];
当我们使用strcpy(str, "abcdefg")时, 以str为起点的*(str+3)也就是str[3]被写入值, 但是, 此时也许这个str+3这个位置被其它的程序或变量使用时, 则会改变其它变量的值。
也就是说其实在使用strcpy()函数时,确实是不安全的,它不在乎copy进