c - 防止C中的缓冲区溢出

Question

关闭。此题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题.

已关闭 9 年前。

Improve this question

有什么办法可以防止C语言中的缓冲区溢出吗？如果我无法确定字符串长度，我如何知道何时停止？

x = malloc(strlen(unsafe_string) + 1);
memcpy(x, unsafe_string, strlen(unsafe_string) + 1);

Answer 1

使用strnlen并检查malloc是否成功，如下所示

#include <stdlib.h>
#include <string.h>

int main(int argc, char *argv[]) {
  char *unsafe_string = "hello, world"; /* whatever */

  size_t max_len = 1024 * 1024; /* one megabyte */
  size_t len = strnlen(unsafe_string, max_len) + 1; /* the smaller of the length, 
                                                       or 1 mb */
  char *x = malloc(len * sizeof(char *)); /* malloc len */
  if (x != NULL) { /* check for success */
    strncpy(x, unsafe_string, len); /* safe string copy */
    x[len+1] = '\0';
    puts(x);
    free(x);
  }
}

仅打印

$ gcc hello.c
$ ./a.out 
hello, world

这里。