如何使用IF..Statement

Question

#include <string.h> 

void foo (char *bar) 
{ 
    char c[12]; 

    strcpy(c, bar); // no bounds checking 
} 

int main (int argc, char **argv) 
{ 
    foo(argv[1]); 

    return 0; 
} 

Answer 1

，使這個代碼緩衝區溢出的安全我做了它的安全。否則，它的功能與原來的應用程序完全相同，即：無。

int main (int argc, char **argv) 
{ 
    return 0; 
} 

Answer 2

另一個實際選項：

void foo (char *bar) 
{ 
    char c[12]; 

    snprintf(c, sizeof c, "%s", bar); 
} 

功能strncpy不保證生成的字符串由NULL character終止，因此，你可以有一個bad resulting string.

Answer 3

檢查是否長度該bar小於length of c。

代碼：

#include <string.h> 

void foo (char *bar) 
{ 
    char c[12]; 
    if (strlen(bar) < sizeof c) { 
     printf("avoiding buffer overflow"); 
     strcpy(c, bar); 
    } 
} 

int main (int argc, char **argv) 
{ 
    foo(argv[1]); 

    return 0; 
}