3 回答

TA貢獻883條經驗 獲得超454個贊
先要肯定一點:教程沒有說錯! ?你在編程時必須要注意這一點:保證strcat的第一個參數有足夠的空間!
為什么沒報錯呢? 因為:
這個函數的參數是指針類型,函數中也只是通過指針來讀寫這些內存,編譯器無從得知這幾塊內存到底多大,所以編譯階段編譯器不會報錯。
函數的行為大致就是先找到第一個參數所指的內存中字符串結尾的位置,然后從此處開始依次寫入第二個參數中的字符...直到寫完。函數也根本不知道第一個參數所指的內存空間到底夠不夠大,所以函數本身也不會對此檢查。
而在運行時,如果向第一個參數處寫入了過多的字符,則有可能會引起問題,也有可能不會:
假如第一個參數所指的內存空間后面的內存剛好也是可讀寫的,那么函數就繼續向其中寫入字符,雖然這已經是算寫“越界”了,但函數不知道啊。 這樣后面輸出時就會把這字符串完整地輸出。
但假如第一個參數所指內存后面不可寫,到函數寫越界時就會引起運行時錯誤。
所以這樣的代碼在很多時候不會觸發運行時錯誤而運行出看似正確的結果,但這是非常錯誤的代碼! ?即便后續的內存是可寫的,但也許其中存著其他數據,寫越界就有可能覆蓋這些數據,引起其他bug,這是嚴重的安全隱患! 其實所謂“緩沖區溢出漏洞”大致就是這樣來的。

TA貢獻1017條經驗 獲得超1032個贊
最好是保證第一個空間長度足夠,不足也會嘗試繼續往后放第二個字符串的字符,但是這種做法是十分危險的,可能會覆蓋掉一些有用的數據,導致程序的不可預知的錯誤,也可能是嘗試往一個可讀不可寫的存儲空間寫入數據則程序直接崩潰。
- 3 回答
- 0 關注
- 4025 瀏覽
添加回答
舉報