字符串复制函数strcpy()和strncpy()详解

byte轻骑兵

已于 2024-09-07 13:57:33 修改

阅读量1.2k

点赞数 22

分类专栏： # C语言深度解析坊文章标签：开发语言 c语言 c++

于 2024-09-06 00:06:01 首次发布

本文链接：https://blog.csdn.net/weixin_37800531/article/details/141947145

版权

C语言深度解析坊专栏收录该内容

37 篇文章 5 订阅

订阅专栏

一、函数简介

在C语言中，处理字符串时经常需要复制字符串。strcpy() 和 strncpy() 是两个常用的字符串复制函数，它们都在 <string.h> 头文件中定义。尽管它们的目的相似，但它们在处理字符串时的方式和安全性方面有所不同。

二、函数原型

2.1. strcpy()

strcpy() 函数用于将源字符串（包括 null 终止符）复制到目标字符串数组中。它的原型如下：

char *strcpy(char *dest, const char *src);

dest：指向用于存储复制内容的目标数组。
src：指向要复制的源字符串。

返回值：返回指向目标字符串的指针。

注意：strcpy() 不会检查目标数组 dest 的大小是否足以容纳源字符串 src。如果目标数组太小，将会导致缓冲区溢出，这是一个常见的安全漏洞。

2.2. strncpy()

strncpy() 函数类似于 strcpy()，但它允许指定最大复制的字符数（包括 null 终止符，如果源字符串足够短的话）。它的原型如下：

char *strncpy(char *dest, const char *src, size_t n);

dest：指向用于存储复制内容的目标数组。
src：指向要复制的源字符串。
n：指定要复制的最大字符数。

返回值：返回指向目标字符串的指针。

注意：

如果源字符串的长度小于 n，则 strncpy() 会在目标字符串的末尾添加一个 null 终止符。
如果源字符串的长度大于或等于 n，则目标字符串不会被 null 终止，除非源字符串的前 n-1 个字符中恰好包含了一个 null 字符。
由于 strncpy() 可能不会为目标字符串添加 null 终止符，因此在使用 strncpy() 后，通常需要手动检查并添加 null 终止符（如果尚未添加的话）。

三、函数实现（伪代码）

在C语言中，strcpy() 和 strncpy() 是标准库函数，但了解它们的底层实现可以帮助我们更好地理解它们的工作原理和潜在的安全问题。下面，我将提供这两个函数的基本实现示例。

3.1. strcpy() 的基本实现

#include <stddef.h> // 引入 size_t  
  
char *my_strcpy(char *dest, const char *src) {  
    char *save = dest; // 保存dest的原始地址，以便最后返回  
    while ((*dest++ = *src++) != '\0') {  
        // 循环直到遇到src的null终止符，并将其复制到dest  
        // 同时，dest和src指针都向前移动  
        // 注意：这里假设dest有足够的空间来存储src  
    }  
    return save; // 返回dest的原始地址  
}

注意：这个实现没有检查 dest 是否有足够的空间来存储 src 中的字符串，这可能导致缓冲区溢出。

3.2. strncpy() 的基本实现

#include <stddef.h> // 对于 size_t  
  
char *strncpy(char *dest, const char *src, size_t n) {  
    char *ret = dest; // 保存dest的原始值，以便返回  
    size_t i;  
    for (i = 0; i < n && src[i] != '\0'; i++) {  
        dest[i] = src[i]; // 复制字符，直到遇到null或达到n  
    } 
    // 如果src的长度小于n，剩余的部分需要用null字符填充  
    while (n-- > 0) {  
        *dest++ = '\0';  
    }   
 
    return ret; // 返回dest的原始地址  
}

注意：

这个实现确保了目标字符串 dest 总是被null终止，即使源字符串 src 的长度大于或等于 n。
如果源字符串 src 的长度小于 n，则剩余的部分将被填充为null字符。
与 strcpy() 不同，strncpy() 的行为更加安全，因为它不会超出目标缓冲区的大小。但是，它可能不会复制源字符串的完整内容（如果源字符串很长）。

四、使用场景

在C语言中，strcpy() 和 strncpy() 函数用于字符串的复制，但它们各自有不同的使用场景，主要取决于对安全性和灵活性的需求。

4.1. strcpy() 的使用场景

当目标缓冲区足够大时：如果你确信目标缓冲区足够大，能够存储源字符串及其null终止符，那么可以使用 strcpy()。然而，这种情况下的“确信”通常需要非常严格的验证，以避免缓冲区溢出的风险。
性能优先且控制良好时：在一些对性能要求极高，且你能完全控制源字符串长度和目标缓冲区大小的场景下，strcpy() 可能会比 strncpy() 有更好的性能（因为 strncpy() 需要进行额外的循环来填充null字符）。但请注意，这种性能优势通常很小，且不应该以牺牲安全性为代价。

4.2. strncpy() 的使用场景

不确定源字符串长度时：当你无法确保源字符串的长度不会超过目标缓冲区的大小时，strncpy() 是一个更安全的选择。它可以防止由于源字符串过长而导致的缓冲区溢出。
编写安全代码时：在编写需要高安全性的代码时，应优先考虑使用 strncpy()。虽然它可能需要额外的步骤来确保字符串正确终止（如果源字符串长度大于或等于 n），但这样可以大大降低安全漏洞的风险。
与其他安全函数结合使用时：strncpy() 经常与 strlcpy()（不是标准C库的一部分，但在某些环境中可用）等函数一起使用，以提供更安全的字符串处理功能。strlcpy() 函数自动处理null终止，并且不会超出目标缓冲区的大小。

五、注意事项

在C语言中，使用strcpy()和strncpy()这两个字符串复制函数时，需要注意以下几点以避免潜在的问题：

5.1. 对于`strcpy()`

确保目标缓冲区足够大：

在使用strcpy()之前，必须确保目标缓冲区（dest）的大小足以容纳源字符串（src）的所有字符，包括null终止符。如果目标缓冲区太小，将会导致缓冲区溢出，这是一个严重的安全问题。
避免使用未初始化的指针：

确保dest和src都是有效的指针，并且指向可写的内存区域。使用未初始化的指针或指向无效内存区域的指针将导致未定义行为。
注意源字符串的null终止：

虽然strcpy()会复制源字符串的null终止符，但你必须确保源字符串本身是以null终止的。

5.2. 对于`strncpy()`

注意null终止符的添加：

strncpy()不会自动在目标字符串的末尾添加null终止符，除非源字符串的长度小于n。如果源字符串的长度等于或大于n，则目标字符串将不会被null终止。因此，在使用strncpy()后，通常需要检查并手动添加null终止符（如果尚未添加的话）。
正确处理目标缓冲区的大小：

即使n大于目标缓冲区的大小，strncpy()也不会检查这一点。它只会复制n个字符（或直到遇到源字符串的null终止符，以先到者为准）。因此，你需要确保n不会超出目标缓冲区的大小。
避免使用未初始化的指针：

与strcpy()一样，你需要确保dest和src都是有效的指针，并且指向可写的内存区域。

5.3. 通用注意事项

避免使用来自不可信源的字符串：

如果源字符串来自不可信的源（例如，用户输入），那么在使用strcpy()或strncpy()之前，应该对其进行适当的验证或清理，以防止恶意代码的执行。
考虑使用更安全的函数：

如果可能的话，考虑使用strlcpy()（虽然它不是标准C库的一部分，但在许多环境中可用）或C11标准中引入的strncpy_s()等更安全的字符串复制函数。这些函数提供了额外的参数来指定目标缓冲区的大小，并自动处理null终止符。
注意函数的返回值：

虽然这两个函数的返回值通常用于链式调用或错误检查，但它们的实际用途可能因上下文而异。strcpy()和strncpy()都返回目标字符串的指针，这通常不是必需的，但在某些情况下可能很有用。
考虑字符串的长度限制：

在处理可能非常长的字符串时，请确保你的代码能够处理这种情况，或者至少能够优雅地失败并通知用户。使用strncpy()时，你可以通过限制复制的字符数来避免这个问题，但请记住检查并处理可能缺少的null终止符。

六、使用示例

以下是这两个函数的使用示例：

6.1. strcpy() 使用示例

#include <stdio.h>  
#include <string.h>  
  
int main() {  
    char src[] = "Hello, World!";  
    char dest[50]; // 确保dest有足够的空间来存储src  
  
    // 使用strcpy()复制字符串  
    strcpy(dest, src);  
  
    // 输出复制后的字符串  
    printf("Using strcpy(): %s\n", dest);  
  
    return 0;  
}

在这个示例中，dest 数组被声明为足够大（50个字符），以存储从 src 复制过来的字符串（"Hello, World!"）及其null终止符。使用 strcpy() 函数安全地将 src 中的字符串复制到 dest 中，然后打印出 dest 的内容。