看一个例子:
bool getstr(char *str, int len)
{
char *p = "hello, everyone!";
sprintf(str, p);
return true;
}
void test()
{
char str[8] = {0};
getstr(str, 8);
printf("%s\n", str);
}
毫无疑问,会产生一个异常,程序stop working.
好,那就红色部分换为安全函数,sprintf_s(str, len, p); 或者 strcpy_s(str, len, p); 结果会怎样?
依然产生一个异常,程序stop working.
二者的区别是什么? 非安全函数不会检查边界,不会主动抛出异常,会导致程序运行错误或内存非法访问。安全函数会检查到是Buffer too small, 然后抛出异常,更容易定位问题。
但是安全函数看来也是不安全的,果断改成如下:
while(--len > 0 && (*str++ = *p++) != '\0');
if (len == 0)
*str = '\0';
OK了,一切正常。