strcat_如何避免缓冲区溢出问题？
我有下面一段代码strcat_如何避免缓冲区溢出问题？,c,C,我有下面一段代码 #include <stdio.h> #include <string.h> void fn(char *status, size_t maxLen) { strcat(status, "1234567890"); } int main() { char status[5] = { 0 }; size_t statusMaxLen = sizeof(status) / sizeof(status[0]); printf
#include <stdio.h>
#include <string.h>
void fn(char *status, size_t maxLen)
{
strcat(status, "1234567890");
}
int main()
{
char status[5] = { 0 };
size_t statusMaxLen = sizeof(status) / sizeof(status[0]);
printf("%s%zu", "size of a status string ", statusMaxLen);
fn(status, statusMaxLen);
return 0;
}
strcatstrcat\ustrcat\sstrcatif((strlen("1234567890") + strlen(status)) < maxLen){
strcat(status, "1234567890");}`
if（（strlen（“1234567890”）+strlen（status））strcat（）\0\0strcat（）我现在无法测试，但您可能需要：
size_t statusMaxLen = sizeof(status) / sizeof(status[0]) - 1;
将
statusMaxLen\0strcat（）- src或dest是空指针
- destsz为零或大于RSIZE_MAX
- dest的第一个destsz字节中没有空终止符
- 将发生截断（dest末尾的可用空间不适合src的每个字符，包括空终止符）
- 源字符串和目标字符串之间会发生重叠
strcat（）statusstrcatstrcat无论使用哪个字符串连接函数，都应始终检查缓冲区大小。也就是说，使用strcat的代码在两个方面更好：
- 这不再是缓冲区溢出漏洞 当攻击者能够提供过长的数据时，就会出现缓冲区溢出漏洞，然后该数据会覆盖缓冲区之外的内容，在某些情况下，攻击者可以通过诱使进程运行恶意代码或以其他方式进行不当行为来控制进程 由于strcat_s崩溃而不是允许这种情况发生，因此该行为现在是可预测的，攻击者无法利用
- 您可以选择比破坏进程更有用的行为 当strcat检测到目标缓冲区太小时，可以调用它
strncatstrncatstrncat无论我使用strcat还是strcat，我都需要在复制/连接之前检查大小。如果我做尺寸检查，为什么我更喜欢strcat_而不是strcat 你不应该。如果事先检查尺寸，
strcatstrcat\ustrlen根据经验，首先清理程序的输入，然后对已验证的数据应用尽可能快的函数。
strcat（）strcat_s（）strncat（）strcat\u s（）strncat（）size_t statusMaxLen = sizeof(status) / sizeof(status[0]) - 1;