建站
咨詢
售后
建站咨詢
新聞中心
strcpy函數(shù)怎么用？
一、使用步驟如下
1、頭文件：#include
2、功能：把從src地址開(kāi)始且含有NULL結(jié)束符的字符串復(fù)制到以dest開(kāi)始的地址空間
3、說(shuō)明：src和dest所指內(nèi)存區(qū)域不可以重疊且dest必須有足夠的空間來(lái)容納src的字符串。返回指向dest的指針。
二、拓展
//C語(yǔ)言標(biāo)準(zhǔn)庫(kù)函數(shù)strcpy的一種典型的工業(yè)級(jí)的最簡(jiǎn)實(shí)現(xiàn)。
//返回值：目標(biāo)串的地址。
//參數(shù)：des為目標(biāo)字符串，source為原字符串。
char* strcpy(char* des,const char* source) {
char* r=des;
assert((des != NULL) && (source != NULL));
while((*r++ = *source++)!='\0');
return des;
}
//while((*des++=*source++));的解釋?zhuān)嘿x值表達(dá)式返回左操作數(shù)，所以在賦值'\0'后，循環(huán)停止。
舉例：
char a[10],b[]={"COPY"};
//定義字符數(shù)組a,b
strcpy(a,b);
//將b中的COPY復(fù)制到a中
Strcpy函數(shù)中的緩沖區(qū)溢出問(wèn)題和防范
C 語(yǔ)言和 C++語(yǔ)言風(fēng)格輕松、靈活，語(yǔ)法限制寬松，因而受到各類(lèi)程序員的歡迎，是比較通用的編程語(yǔ)言，同時(shí)也是各大院校計(jì)算機(jī)專(zhuān)業(yè)的基本語(yǔ)言課程。strcpy 函數(shù)由于不對(duì)數(shù)組邊界進(jìn)行檢查，而非常容易造成各種緩沖區(qū)溢出的漏洞。這些漏洞很容易被利用，而造成嚴(yán)重的系統(tǒng)問(wèn)題。在使用 strcpy 函數(shù)時(shí)，要小心謹(jǐn)慎。 以下就 Strcpy 函數(shù)中的緩沖區(qū)溢出問(wèn)題和防范進(jìn)行討論。 [1]
緩沖區(qū)溢出問(wèn)題
緩沖區(qū)的溢出就是程序在動(dòng)態(tài)分配的緩沖區(qū)中寫(xiě)入了太多的數(shù)據(jù)，使這個(gè)分配區(qū)發(fā)生了溢出。一旦一個(gè)緩沖區(qū)利用程序能將運(yùn)行的指令放在有 root權(quán)限的內(nèi)存中，運(yùn)行這些指令，就可以利用 root 權(quán)限來(lái)控制計(jì)算機(jī)了。 [1]
Strcpy函數(shù)的安全編碼
在編程時(shí)，加入錯(cuò)誤檢查，就可及時(shí)發(fā)現(xiàn)錯(cuò)誤，并且對(duì)出現(xiàn)的異常進(jìn)行處理。在編寫(xiě) strcpy 函數(shù)時(shí)，首先盡量使目的緩沖區(qū)長(zhǎng)度足夠長(zhǎng)，另外要檢測(cè)目的緩沖區(qū)和源緩沖區(qū)。如果目的緩沖區(qū)或源緩沖區(qū)是空，就要在異常處理中結(jié)束程序。如果，源字符串比目的緩沖區(qū)長(zhǎng)度不長(zhǎng)，也要在異常處理中結(jié)束程序，以防止出現(xiàn)溢出情況。任何程序都很難說(shuō)是絕對(duì)安全，只能以盡可能安全的 strcpy 函數(shù)。只要輸入的字符串不以空字符結(jié)束，函數(shù)就會(huì)隨時(shí)終止。這種檢測(cè)容易實(shí)現(xiàn)。但是這樣的檢測(cè)也并不能確定函數(shù)一定安全。 [1]
另外，每添加一個(gè)錯(cuò)誤檢查，就會(huì)使程序更復(fù)雜，而且可能產(chǎn)生很多的 bug，增加很多的工作量。最重要的是，即使設(shè)計(jì)程序時(shí)非常仔細(xì)，也有可能會(huì)忽略一些細(xì)節(jié)問(wèn)題，導(dǎo)致不可彌補(bǔ)的錯(cuò)誤。所以，在編寫(xiě)程序時(shí)，最安全的方法，就是盡可能不去使用 strcpy 函數(shù)。可以在程序的開(kāi)頭加上 #define strcpy Unsafe_strcpy。這樣，就會(huì)使 strcpy 函數(shù)在編譯時(shí)產(chǎn)生錯(cuò)誤，從而使我們?cè)诰幊虝r(shí)可以完全摒棄strcpy 函數(shù)。在完全丟棄 strcpy 函數(shù)的同時(shí)，也就丟掉了眾多依附于 strcpy 函數(shù)的 bug。 [1]
特例說(shuō)明
已知strcpy函數(shù)的原型是：
char * strcpy(char * strDest,const char * strSrc);
1.不調(diào)用庫(kù)函數(shù)，實(shí)現(xiàn)strcpy函數(shù)。
2.解釋為什么要返回char *。
不調(diào)用庫(kù)函數(shù)如何實(shí)現(xiàn)strcpy函數(shù)
strcpy的實(shí)現(xiàn)代碼
char * strcpy(char * strDest,const char * strSrc){
if ((NULL==strDest) || (NULL==strSrc))
//[1]
throw "Invalid argument(s)";
//[2]
char * strDestCopy = strDest;
//[3]
while ((*strDest++=*strSrc++)!='\0');
//[4]
return strDestCopy;
}
錯(cuò)誤的做法[1]：
(A）不檢查指針的有效性，說(shuō)明答題者不注重代碼的健壯性。
（B）檢查指針的有效性時(shí)使用（（！strDest)||(!strSrc））或（?。╯trDest&&strSrc）），說(shuō)明答題者對(duì)C語(yǔ)言中類(lèi)型的隱式轉(zhuǎn)換沒(méi)有深刻認(rèn)識(shí)。在本例中char *轉(zhuǎn)換為bool即是類(lèi)型隱式轉(zhuǎn)換，這種功能雖然靈活，但更多的是導(dǎo)致出錯(cuò)概率增大和維護(hù)成本升高。所以C++專(zhuān)門(mén)增加了bool、true、false三個(gè)關(guān)鍵字以提供更安全的條件表達(dá)式。
（C）檢查指針的有效性時(shí)使用（（strDest==0)||(strSrc==0）），說(shuō)明答題者不知道使用常量的好處。直接使用字面常量（如本例中的0）會(huì)減少程序的可維護(hù)性。0雖然簡(jiǎn)單，但程序中可能出現(xiàn)很多處對(duì)指針的檢查，萬(wàn)一出現(xiàn)筆誤，編譯器不能發(fā)現(xiàn)，生成的程序內(nèi)含邏輯錯(cuò)誤，很難排除。而使用NULL代替0，如果出現(xiàn)拼寫(xiě)錯(cuò)誤，編譯器就會(huì)檢查出來(lái)。
錯(cuò)誤的做法[2]：
（A)return new string("Invalid argument(s)")；，說(shuō)明答題者根本不知道返回值的用途，并且他對(duì)內(nèi)存泄漏也沒(méi)有警惕心。從函數(shù)中返回函數(shù)體內(nèi)分配的內(nèi)存是十分危險(xiǎn)的做法，他把釋放內(nèi)存的義務(wù)拋給不知情的調(diào)用者，絕大多數(shù)情況下，調(diào)用者不會(huì)釋放內(nèi)存，這導(dǎo)致內(nèi)存泄漏。
（B)return 0；，說(shuō)明答題者沒(méi)有掌握異常機(jī)制。調(diào)用者有可能忘記檢查返回值，調(diào)用者還可能無(wú)法檢查返回值（見(jiàn)后面的鏈?zhǔn)奖磉_(dá)式）。妄想讓返回值肩負(fù)返回正確值和異常值的雙重功能，其結(jié)果往往是兩種功能都失效。應(yīng)該以拋出異常來(lái)代替返回值，這樣可以減輕調(diào)用者的負(fù)擔(dān)、使錯(cuò)誤不會(huì)被忽略、增強(qiáng)程序的可維護(hù)性。
錯(cuò)誤的做法[3]：
（A）忘記保存原始的strDest值，說(shuō)明答題者邏輯思維不嚴(yán)密。
錯(cuò)誤的做法[4]：
（A）循環(huán)寫(xiě)成while (*strDestCopy++=*strSrc++）；，同[1]（B）。
（B）循環(huán)寫(xiě)成while (*strSrc!='\0') *strDest++=*strSrc++；，說(shuō)明答題者對(duì)邊界條件的檢查不力。循環(huán)體結(jié)束后，strDest字符串的末尾沒(méi)有正確地加上'\0'。
解釋為什么要返回char *
返回strDest的原始值使函數(shù)能夠支持鏈?zhǔn)奖磉_(dá)式，增加了函數(shù)的“附加值”。同樣功能的函數(shù)，如果能合理地提高的可用性，自然就更加理想。
鏈?zhǔn)奖磉_(dá)式的形式如：
int iLength=strlen(strcpy(strA,strB));
又如：
char * strA=strcpy(new char[10],strB);
返回strSrc的原始值是錯(cuò)誤的。其一，源字符串肯定是已知的，返回它沒(méi)有意義。其二，不能支持形如第二例的表達(dá)式。其三，為了保護(hù)源字符串，形參用const限定strSrc所指的內(nèi)容，把const char *作為char *返回，類(lèi)型不符，編譯報(bào)錯(cuò)。
在上面的語(yǔ)句中，循環(huán)語(yǔ)句
while ((*strDestCopy++=*strSrc++)!='\0'）;
較難理解，可以把這句理解為以下操作。
第一種：
while( 1 ){
char temp;
*strDestCopy = *strSrc;
temp = *strSrc;
strDestCopy++;
strSrc++;
if( '\0' == temp )
break;
}
第二種：
while ( *strSrc != '\0' ){
*strDestCopy = *strSrc;
strDestCopy++;
strSrc++;
}
*strDestCopy = *strSrc;
也即：
while ( *strSrc != '\0' ){
*strDestCopy++ = *strSrc++;
}
*strDestCopy=‘\0’;
使用實(shí)例
//實(shí)例1：將一個(gè)字符串拷貝到一個(gè)足夠長(zhǎng)的字符數(shù)組中。本例中字符數(shù)組為a，長(zhǎng)度為20。
//缺點(diǎn)：若數(shù)組長(zhǎng)度不足以容納整個(gè)字符串，則程序運(yùn)行崩潰。
#include
#include
using namespace std;
char * strcpy( char * strDest, const char * strSrc ){
char * strDestCopy = strDest;
if ((NULL==strDest)||(NULL==strSrc))throw "Invalid argument";
while ( (*strDest++=*strSrc++) != '\0' );
return strDestCopy;
}
int main( int argc, char * argv[] ){
char a[20], c[] = "i am teacher!";
try{
strcpy(a,c);
}catch(char* strInfo){
cout << strInfo << endl;
exit(-1);
}
cout << a << endl;
return 0;
}
//實(shí)例2：預(yù)設(shè)兩個(gè)字符指針，一個(gè)指向字符串，另一個(gè)為NULL，在程序運(yùn)行過(guò)程中拷貝。
#include
using namespace std;
char *strcpy(char *strDes, const char *strSrc);
//函數(shù)聲明
int main(){
const char *strSrc="helloworld";
char *strDes=NULL;
strDes=strcpy(strDes,strSrc);
cout<<"strSrc="< cout<<"strDes="< if(strDes!=NULL) { free(strDes); strDes=NULL; } return 0; } char *strcpy(char *strDes, const char *strSrc){ assert(strSrc!=NULL); //若strSrc為NULL，則拋出異常。 strDes=(char *)malloc(strlen(strSrc)+1); //多一個(gè)空間用來(lái)存儲(chǔ)字符串結(jié)束符'\0' char *p=strDes; while(*strSrc!='\0'){ *p++=*strSrc++; } *p='\0'; return strDes; } 還有一種模擬算法： char * strcpy(char *dest ,const char *src){ char *p=dest; while (*src != '\0'){ *dest = *src; dest++;src++; } *dest = '\0'; return p; } 與strncpy的區(qū)別 第一種情況： char* p="how are you ?"; char name[20]="ABCDEFGHIJKLMNOPQRS"; strcpy(name,p); //name改變?yōu)?how are you ? "====>正確！ strncpy(name,p, sizeof(name)); //name改變?yōu)?how are you ?" =====>正確！后續(xù)的字符將置為NULL 第二種情況： char* p="how are you ?"; char name[10]; strcpy(name,p); //目標(biāo)串長(zhǎng)度小于源串,錯(cuò)誤！ name[sizeof(name)-1]='\0'; //和上一步組合，彌補(bǔ)結(jié)果，但是這種做法并不可取，因?yàn)樯弦徊匠鲥e(cuò)處理 strncpy(name,p,sizeof(name)); //源串長(zhǎng)度大于指定拷貝的長(zhǎng)度sizeof(name)，注意在這種情況下不會(huì)自動(dòng)在目標(biāo)串后面加'\0' name[sizeof(name)-1]='\0'; 這樣的問(wèn)題還用問(wèn)嗎？ 答案肯定是： 有！ 這個(gè)人可以說(shuō)是黑客界的開(kāi)山鼻祖，在他年齡不大的時(shí)候就曾入侵過(guò)“北美空中防護(hù)指揮系統(tǒng)”、“太平洋”的通信網(wǎng)絡(luò)系統(tǒng)、聯(lián)邦調(diào)查局的網(wǎng)絡(luò)系統(tǒng)，然后法院只有將米特尼克關(guān)進(jìn)了“少年犯管所”。 在很短的時(shí)間里，他接連進(jìn)入了美國(guó)5家大公司的網(wǎng)絡(luò)，不斷破壞其網(wǎng)絡(luò)系統(tǒng)，并造成這些公司的巨額損失。1988年他因非法入侵他人系統(tǒng)而再次入獄。由于重犯，這次他連保釋的機(jī)會(huì)都沒(méi)有了。米特被處一年徒刑，并且被禁止從事電腦網(wǎng)絡(luò)的工作。等他出獄后，聯(lián)邦調(diào)查局又收買(mǎi)了米特尼克的一個(gè)最要好的朋友，誘使米特尼克再次攻擊網(wǎng)站，以便再次把他抓進(jìn)去。結(jié)果——米特尼克竟上鉤了，但畢竟身手不凡，在打入了聯(lián)邦調(diào)查局的內(nèi)部后，發(fā)現(xiàn)了他們?cè)O(shè)下的圈套，然后在追捕令發(fā)出前就逃離了。通過(guò)手中高超的技術(shù)，米特尼克在逃跑的過(guò)程中，還控制了當(dāng)?shù)氐碾娔X系統(tǒng)，使得以知道關(guān)于追蹤他的一切資料。 現(xiàn)如今稱(chēng)為了一名網(wǎng)絡(luò)安全工程師。 黑客在群眾印象中普遍是不好的那一面，被稱(chēng)作“黑帽黑客”。有技術(shù)，搞數(shù)據(jù)破壞，搞等等。 也有這么一群人，被稱(chēng)作“白帽黑客”，用個(gè)人的技術(shù)為企業(yè)和網(wǎng)絡(luò)公司提供安全防護(hù)，或者滲透測(cè)試，普遍是網(wǎng)絡(luò)安全行業(yè)的從業(yè)者。 這些 白帽黑客 會(huì)把個(gè)人發(fā)現(xiàn)的安全漏洞提交到漏洞平臺(tái)或者企業(yè)SRC，是一種非常好的行為，讓企業(yè)網(wǎng)站更安全。 我記得那天晚上還有北展劇場(chǎng)的演出，但喝著喝著沒(méi)譜了，一扎接一扎，我喝了大概20扎啤酒，一下就酒勁就上來(lái)了，就攔不住了，非喝不可。 ———— 當(dāng)天郭老師跟我的專(zhuān)場(chǎng)，前面有一場(chǎng)燒餅和小四的活。因?yàn)槲蚁虏粊?lái)車(chē)，燒餅和小四第一場(chǎng)節(jié)目在臺(tái)上演了將近一個(gè)半小時(shí)。最后終于跟洗胃似的喝礦泉水，終于清醒過(guò)來(lái)了，迷迷噔噔上樓，洗洗涮涮換上衣服就上臺(tái)了。那天完全朦朧狀態(tài)，不知道自己說(shuō)什么，演下來(lái)了。這就是網(wǎng)上現(xiàn)在傳的那版，所謂“郭德綱于謙車(chē)禍現(xiàn)場(chǎng)版”的《汾河灣》。 《謙道》第一期 這是于謙老師自己對(duì)車(chē)禍版《汾河灣》的描述，簡(jiǎn)單至極，就是酒癮犯了一口氣喝了二十扎啤酒，一般來(lái)說(shuō)一扎啤酒是1.25-2升，當(dāng)然也有商家是1L裝的。 就按照最低的1L算，于大爺那天整整喝了40大瓶啤酒，然后演出了《汾河灣》，后來(lái)他完全不記得演了什么，這也很正常了。 因?yàn)檫@就是舞臺(tái)事故，不是什么無(wú)意間成了經(jīng)典，后來(lái)粉絲對(duì)這次表演無(wú)論有多少溢美之詞，也不過(guò)是帶著濾鏡解構(gòu)罷了。對(duì)于當(dāng)事人來(lái)說(shuō)，除了后悔跟懊惱，什么都沒(méi)留下。 說(shuō)白了，于老師好酒貪杯，是對(duì)自己的酒量過(guò)于自信。郭老師強(qiáng)行安排醉成爛酸泥的于老師上場(chǎng)，那是對(duì)自己的舞臺(tái)駕馭力高度自信。 兩位老師都是對(duì)舞臺(tái)，對(duì)觀眾不負(fù)責(zé)任，這次表演并不是值得夸耀的事情，而在兩位老師心中，也是毫無(wú)成就感可言的。 至于粉絲扯什么尊重觀眾，買(mǎi)了票就一定要看到郭于二位老師，那都是扯淡。2021年跨年郭德綱于謙的底都消失了，只剩下高峰欒云平五分鐘的《自食其果》，粉絲要怎么去倒吹彩虹屁，為了尊重觀眾所以就不演了？ 說(shuō)白了，飯圈的魔力就在于，能把偶像站在臺(tái)上的一切表演都完美化，360度無(wú)死角的各種吹捧。而這種吹捧完全脫離藝術(shù)本身，完全就是看人而已。 車(chē)禍版汾河灣徹底撕裂了相聲本身的結(jié)構(gòu)，將人物、劇情、角色、尺寸、邏輯全部拋棄，只剩下了“圖一樂(lè)”。說(shuō)白了，這就是郭老師追求的完美境界相聲，也是德云社一直努力發(fā)掘的最下沉用戶需求。 正因?yàn)閺膩?lái)不對(duì)詞兒，都是臨上場(chǎng)十幾分鐘看一張小紙條就行，所以才會(huì)踩著點(diǎn)趕到劇場(chǎng)； 正因?yàn)閺膩?lái)不排練，都是東一榔頭西一棒槌的扔包袱，莫名其妙的入活，然后隨便抓一個(gè)底就完事，所以才會(huì)放寬心喝大酒，反正日常也是意識(shí)流捧哏； 正因?yàn)榇顧n喝大了可能誤事，所以自己在舞臺(tái)上各種亂使相，打滾翻跟頭，扔一些邪門(mén)的包袱吸引觀眾注意力，把舞臺(tái)焦點(diǎn)集中在自己這里，結(jié)果大部分人覺(jué)得喝醉酒的是郭德綱，這就叫對(duì)得起觀眾。用更大的錯(cuò)去掩蓋另一個(gè)錯(cuò)，這叫尊重舞臺(tái)尊重觀眾？ 正因?yàn)閷?duì)很多活都不瓷實(shí)，下來(lái)也沒(méi)認(rèn)真研究，平時(shí)就靠意識(shí)流就敢隨便演，觀眾就有滿堂彩，所以就把薛平貴薛仁貴當(dāng)成一個(gè)人，把王寶釧柳銀環(huán)都說(shuō)錯(cuò)，相聲腿子活里面根本就沒(méi)有大登殿，卻能硬竄到那里去，這就叫基本功瓷實(shí)？ 簡(jiǎn)單總結(jié)一句，好的就是好的，差的就是差的，車(chē)禍就是車(chē)禍，世界上沒(méi)有因?yàn)檐?chē)禍而意外成好的，你看見(jiàn)一地的殘肢內(nèi)臟，然后從中體會(huì)到了行為藝術(shù)，那是你心理變態(tài)，不是真的懂藝術(shù)OK。 以上~~~~~ 我從高中時(shí)就開(kāi)始接觸滲透測(cè)試的相關(guān)內(nèi)容，就是名義上所說(shuō)的黑客，后來(lái)輾轉(zhuǎn)做了網(wǎng)絡(luò)安全，已經(jīng)將近十多年的時(shí)間了，但是黑客分類(lèi)又有很多種。 要說(shuō)黑客多么的厲害，說(shuō)的太復(fù)雜又難以明白，通俗點(diǎn)說(shuō)就是一下幾點(diǎn)： 一、可以通過(guò)任意鏈接搜索到你的個(gè)人信息 二、可以毫無(wú)防備的跟蹤你的手機(jī)，并且定位 三、在你不知情的情況下，植入木馬，盜取你電腦中的資料，監(jiān)控你的電腦 四、在你聯(lián)網(wǎng)的情況下可以查詢你用電腦每天都在干嘛，看了什么什么時(shí)間段看的 五、可以定位定位任何存在操作系統(tǒng)并且可以聯(lián)網(wǎng)的設(shè)備 六、厲害的黑客團(tuán)隊(duì)可以通過(guò)社會(huì)工程學(xué)等手段毀掉一家公司 七、可以通過(guò)技術(shù)等手段操縱貨幣的波動(dòng)率 八、大到政治，小到個(gè)人都可以影響的到 不知道你知不知道有暗網(wǎng)，今年瀏覽暗網(wǎng)的時(shí)候，有發(fā)現(xiàn)一個(gè)黑客組織，正在有組織有計(jì)劃的策劃一場(chǎng)關(guān)于美元貨幣體系的活動(dòng)，聲稱(chēng)要擊垮美元貨幣體系。先不說(shuō)這件事能不能成功，但是就其時(shí)間的影響力，參與的黑客就多大上百人，而且有嚴(yán)格的分工和具體的項(xiàng)目執(zhí)行方案。 對(duì)于個(gè)人而言，黑客對(duì)我們的影響非常小，因?yàn)槟悴蛔阋砸鹚淖⒁?，或者你沒(méi)有過(guò)多的去瀏覽一些藏有病毒的網(wǎng)站，就不會(huì)存在任何問(wèn)題。就像很多人喜歡安裝殺毒軟件一樣，就是為了內(nèi)心的安慰而已。黑客的入侵和你安裝不安裝殺毒軟件沒(méi)關(guān)系。就像你去打游戲的目的是一樣的，為了贏，為了游戲獎(jiǎng)勵(lì)，明知道這個(gè)游戲是十分的無(wú)聊，贏了也沒(méi)有任何獎(jiǎng)勵(lì)，你就不可能會(huì)去玩這款游戲，黑客也是這個(gè)道理。在一個(gè)就是，網(wǎng)警的普遍，讓一些不發(fā)黑客很難生存下來(lái)，所以不用過(guò)多的擔(dān)心。到底有沒(méi)有黑客？
怎么評(píng)價(jià)郭德綱于謙車(chē)禍版汾河灣？
黑客可以厲害到什么程度？
分享標(biāo)題：strcpy函數(shù)怎么用？（到底有沒(méi)有黑客？）
文章路徑：http://www.5511xx.com/article/ccoohep.html
