首頁猿問為什么strlcpy和strlca...

為什么strlcpy和strlcat被認為是不安全的？

C 安全

心有法竹 2019-06-28 10:49:37

為什么strlcpy和strlcat被認為是不安全的？我明白strlcpy和strlcat的安全替換strncpy和strncat..然而，有些人仍然認為不安全，只會導致另一種類型的問題.有人能給出一個如何使用的例子嗎？strlcpy或strlcat(即指總NULL終止其字符串)會導致安全問題嗎？烏爾里希·德雷珀和詹姆斯·安蒂爾說這是真的，但永遠不要提供例子或澄清這一點。

查看完整描述

3 回答

Helenr

TA貢獻1780條經驗獲得超4個贊

首先，strlcpy的安全版本。strncpy(和strncpy的安全版本。strcpy)。這兩種功能是完全不相關的。strncpy是一個與C-字符串(即空終止字符串)完全無關的函數。事實上它有str...其名稱中的前綴只是一個歷史錯誤。的歷史和宗旨strncpy是眾所周知的，也是有據可查的。這是一個函數，用于處理一些Unix文件系統的歷史版本中使用的所謂“固定寬度”字符串(而不是C-字符串)。今天有些程序員被它的名字弄糊涂了，并且認為strncpy作為有限長度的C-字符串復制函數(“安全”的兄弟姐妹)strcpy)，這在現實中完全是胡說八道，導致了糟糕的編程實踐。目前形式的C標準庫沒有任何限制長度C字串復制的功能.這里是strlcpy合身。strlcpy確實是為處理C-字符串而創建的真正的有限長度復制函數。strlcpy正確地完成有限長度的復制函數應該做的所有事情。唯一能針對它的批評是，令人遺憾的是，它不是標準的。

第二，strncat另一方面，它確實是一個與C字符串一起工作并執行有限長度連接的函數(它確實是strcat)。為了正確地使用這個函數，程序員必須特別小心，因為這個函數接受的大小參數實際上不是接收結果的緩沖區的大小，而是其剩余部分的大小(另外，終止符字符被隱式計算)。這可能會讓人感到困惑，因為為了將該大小與緩沖區的大小聯系起來，程序員必須記住執行一些額外的計算，這通常用于批評strncat. strlcat處理這些問題，更改接口，這樣就不需要額外的計算(至少在調用代碼中是這樣)。再一次，我看到的唯一一個可以批評這一點的基礎是，這個功能是不標準的。另外，功能來自strcat由于基于重新掃描的字符串連接的概念的可用性有限，所以在專業代碼中經常看不到組。

至于這些功能如何導致安全問題.。它們根本不能導致安全問題，它們不能比C語言本身“導致安全問題”更大程度上導致安全問題。您知道，有相當一段時間，人們強烈認為C+語言必須朝著開發成某種奇怪的Java風格的方向發展。這種情緒有時也會蔓延到C語言領域，導致對C語言特性和C標準庫特性的無知和強制批評。我懷疑，在這種情況下，我們可能也在處理類似的事情，盡管我當然希望事情沒有那么糟糕。

反對回復 2019-06-28

ITMISS

TA貢獻1871條經驗獲得超8個贊

Ulrich的批評是基于這樣的觀點，即沒有被程序檢測到的字符串截斷會通過不正確的邏輯導致安全問題。因此，為了安全起見，您需要檢查截斷。要對字符串連接執行此操作，就意味著要按照以下方式進行檢查：

if (destlen + sourcelen > dest_maxlen){
    /* Bug out */}

現在,strlcat有效地執行此檢查，如果程序員記得檢查結果-所以能，會，可以安全使用：

if (strlcat(dest, source, dest_bufferlen) >= dest_bufferlen){
    /* Bug out */}

烏爾里希的觀點是既然你必須destlen和sourcelen(或重新計算它們，這就是strlcat)，您最好使用更高效的memcpy總之：

if (destlen + sourcelen > dest_maxlen){
    goto error_out;}memcpy(dest + destlen, source, sourcelen + 1);destlen += sourcelen;

(在上述代碼中，dest_maxlen中存儲的字符串的最大長度。dest-比dest緩沖器。dest_bufferlen是dest buffer).

反對回復 2019-06-28

3 回答
0 關注
1614 瀏覽

關注

添加回答

舉報

0/150

提交

取消

亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

熱搜

最近搜索清空

為什么strlcpy和strlcat被認為是不安全的？

為什么strlcpy和strlcat被認為是不安全的？

3 回答

添加回答

為什么strlcpy和strlcat被認為是不安全的？