C语言微软安全函数问题（strcpy()函数）

例如: 定义一个字符串char a[20],和一个字符串c[]="i am a teacher!"; 把c复制到a中就可以这样用:strcpy(a,c); 这个函数包含在头文件 中. 程序代码: #include #include void main() {char a[20],c[]="i am teacher!"; strcpy(a,c); cout

成都做网站、网站建设的开发，更需要了解用户，从用户角度来建设网站，获得较好的用户体验。创新互联多年互联网经验，见的多，沟通容易、能帮助客户提出的运营建议。作为成都一家网络公司，打造的就是网站建设产品直销的概念。选择创新互联，不只是建站，我们把建站作为产品，不断的更新、完善，让每位来访用户感受到浩方产品的价值服务。

请问什么C语言编译器才能支持带有C11标准，支持后缀_s的可选安全函数？

带有_s的函数只是微软在VS中给出的吧，并不是标准库中的内容，如果要使用这些函数，只能用微软的编译器了。

什么是安全函数？

为什么要替换成安全函数，这里面就涉及到了一种漏洞攻击， 缓冲区溢出攻击 。

缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上。理想的情况是：程序会检查数据长度，而且并不允许输入超过缓冲区长度的字符。但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下隐患。操作系统所使用的缓冲区，又被称为**“堆栈”**，在各个操作进程之间，指令会被临时储存在“堆栈”当中，“堆栈”也会出现缓冲区溢出。缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。利用缓冲区溢出攻击，可以导致程序运行失败、系统关机、重新启动等后果。

缓冲区溢出中，最为危险的是堆栈溢出，因为入侵者可以利用堆栈溢出， 在函数返回时改变返回程序的地址 ，让其跳转到任意地址，带来的危害一种是 程序崩溃导致拒绝服务 分段错误（Segmentation fault），另外一种就是 跳转并且执行一段恶意代码 ，比如得到shell，然后为所欲为。

C语言没有提供字符串类型，字符串以字符数组的形式出现，C标准库提供了一些操作字符串的函数，主要有：strcmp 字符串比较函数，strcpy 字符串拷贝函数， strlen 字符串测长函数， strcat字符串连接函数，sprintf格式化字符串拷贝函数等等。 因为字符串就是以‘’结束的一段内存 ，这些函数 实质上也就是操作内存的函数 。

也就是说，安全函数和非安全函数最大的差异就是：为了防止堆栈溢出，安全函数多了一个确定buff长度的参数。

举个例子：

非安全函数：

安全函数：

开源轻量操作系统：

docs文档中心：

网页标题：c语言安全函数,c语言安全函数是什么
文章源于：http://myzitong.com/article/heogoe.html