如何使用IF..Statement

Question

#include <string.h> 

void foo (char *bar) 
{ 
    char c[12]; 

    strcpy(c, bar); // no bounds checking 
} 

int main (int argc, char **argv) 
{ 
    foo(argv[1]); 

    return 0; 
} 

Answer 1

，使这个代码缓冲区溢出的安全我做了它的安全。否则，它的功能与原来的应用程序完全相同，即：无。

int main (int argc, char **argv) 
{ 
    return 0; 
} 

Answer 2

另一个实际选项：

void foo (char *bar) 
{ 
    char c[12]; 

    snprintf(c, sizeof c, "%s", bar); 
} 

功能strncpy不保证生成的字符串由NULL character终止，因此，你可以有一个bad resulting string.

Answer 3

检查是否长度该bar小于length of c。

代码：

#include <string.h> 

void foo (char *bar) 
{ 
    char c[12]; 
    if (strlen(bar) < sizeof c) { 
     printf("avoiding buffer overflow"); 
     strcpy(c, bar); 
    } 
} 

int main (int argc, char **argv) 
{ 
    foo(argv[1]); 

    return 0; 
}