Tại sao bạn nên sử dụng strncpy thay vì strcpy?

Chỉnh sửa: Tôi đã thêm nguồn cho ví dụ.

Tôi đã xem qua ví dụ này :

char source[MAX] = "123456789";
char source1[MAX] = "123456789";
char destination[MAX] = "abcdefg";
char destination1[MAX] = "abcdefg";
char *return_string;
int index = 5;

/* This is how strcpy works */
printf("destination is originally = '%s'\n", destination);
return_string = strcpy(destination, source);
printf("after strcpy, dest becomes '%s'\n\n", destination);

/* This is how strncpy works */
printf( "destination1 is originally = '%s'\n", destination1 );
return_string = strncpy( destination1, source1, index );
printf( "After strncpy, destination1 becomes '%s'\n", destination1 );

Cái nào đã tạo ra đầu ra này:

đích ban đầu là = 'abcdefg'
Sau strcpy, đích trở thành '123456789'

đích1 ban đầu là = 'abcdefg'
Sau strncpy, đích1 trở thành '12345fg'

Điều đó khiến tôi tự hỏi tại sao mọi người lại muốn có hiệu ứng này. Có vẻ như nó sẽ là khó hiểu. Chương trình này khiến tôi nghĩ về cơ bản bạn có thể sao chép tên của ai đó (ví dụ: Tom Brokaw) với Tom Bro763.

Lợi thế của việc sử dụng strncpy() hơn là strcpy() gì?

strncpychống tràn bộ đệm bằng cách yêu cầu bạn đặt một độ dài vào đó. strcpyphụ thuộc vào dấu vết \0, có thể không phải lúc nào cũng xảy ra.

Thứ hai, lý do tại sao bạn chọn chỉ sao chép 5 ký tự trên chuỗi 7 ký tự là vượt quá tôi, nhưng nó tạo ra hành vi mong đợi. Nó chỉ sao chép các nký tự đầu tiên , đâu nlà đối số thứ ba.

Tất ncả các chức năng được sử dụng như mã hóa phòng thủ chống lại sự cố tràn bộ đệm. Vui lòng sử dụng chúng thay cho các hàm cũ hơn, chẳng hạn như strcpy.

Các strncpy()chức năng được thiết kế với một vấn đề rất cụ thể trong tâm trí: thao tác chuỗi được lưu trữ theo cách của ban mục thư mục UNIX. Chúng sử dụng một mảng có kích thước cố định và dấu chấm dứt nul chỉ được sử dụng nếu tên tệp ngắn hơn mảng.

Đó là những gì đằng sau hai điều kỳ lạ của strncpy():

• Nó không đặt một nul-terminator vào đích nếu nó được lấp đầy hoàn toàn; và
• Nó luôn luôn lấp đầy điểm đến, với nuls nếu cần thiết.

Để "an toàn hơn strcpy()", bạn nên sử dụng strncat()như sau:

if (dest_size > 0)
{
    dest[0] = '\0';
    strncat(dest, source, dest_size - 1);
}

Điều đó sẽ luôn kết thúc kết quả và sẽ không sao chép nhiều hơn mức cần thiết.

Mặc dù tôi biết ý định đằng sau strncpy, nhưng nó không thực sự là một chức năng tốt. Tránh cả hai. Raymond Chen giải thích .

Cá nhân tôi, kết luận của tôi chỉ đơn giản là tránh strncpyvà tất cả những người bạn của nó nếu bạn đang xử lý các chuỗi bị kết thúc bằng null. Mặc dù có "str" ​​trong tên, các hàm này không tạo ra các chuỗi kết thúc bằng null. Chúng chuyển đổi một chuỗi được kết thúc bằng null thành một bộ đệm ký tự thô. Sử dụng chúng trong đó một chuỗi bị kết thúc bằng null được mong đợi như bộ đệm thứ hai là sai rõ ràng. Bạn không chỉ không nhận được kết thúc null thích hợp nếu nguồn quá dài, mà nếu nguồn ngắn, bạn sẽ nhận được phần đệm rỗng không cần thiết.

Xem thêm Tại sao strncpy không an toàn?

strncpy KHÔNG an toàn hơn strcpy, nó chỉ giao dịch một loại lỗi với một loại lỗi khác. Trong C, khi xử lý chuỗi C, bạn cần biết kích thước của bộ đệm của mình, không có cách nào xung quanh nó. strncpy đã được biện minh cho thứ thư mục được đề cập bởi những người khác, nhưng nếu không, bạn không bao giờ nên sử dụng nó:

• nếu bạn biết độ dài của chuỗi và bộ đệm, tại sao lại sử dụng strncpy? Tốt nhất là lãng phí sức mạnh tính toán (thêm số 0 vô ích)
• nếu bạn không biết độ dài, thì bạn có nguy cơ âm thầm cắt ngắn chuỗi của mình, điều này không tốt hơn nhiều so với lỗi tràn bộ đệm

Những gì bạn đang tìm là hàm strlcpy()luôn kết thúc chuỗi bằng 0 và khởi tạo bộ đệm. Nó cũng có thể phát hiện tràn. Chỉ có vấn đề, nó không (thực sự) di động và chỉ có trên một số hệ thống (BSD, Solaris). Vấn đề với chức năng này là nó mở ra một hộp sâu khác có thể thấy trong các cuộc thảo luận trên http://en.wikipedia.org/wiki/Strlcpy

Ý kiến ​​cá nhân của tôi là nó hữu ích hơn rất nhiều so với strncpy()và strcpy(). Nó có hiệu suất tốt hơn và là một người bạn đồng hành tốt snprintf(). Đối với các nền tảng không có nó, nó tương đối dễ thực hiện. (Đối với giai đoạn phát triển của một ứng dụng, tôi thay thế hai chức năng này ( snprintf()và strlcpy()) bằng một phiên bản bẫy hủy bỏ chương trình một cách tàn bạo do lỗi tràn hoặc cắt bộ đệm. Điều này cho phép nhanh chóng bắt được những kẻ vi phạm tồi tệ nhất. Đặc biệt nếu bạn làm việc trên cơ sở mã từ người khác .

CHỈNH SỬA: strlcpy()có thể được thực hiện dễ dàng:

size_t strlcpy(char *dst, const char *src, size_t dstsize)
{
  size_t len = strlen(src);
  if(dstsize) {
    size_t bl = (len < dstsize-1 ? len : dstsize-1);
    ((char*)memcpy(dst, src, bl))[bl] = 0;
  }
  return len;
}

Các strncpy()chức năng là một an toàn hơn: bạn phải vượt qua độ dài tối đa bộ đệm đích có thể chấp nhận. Nếu không, có thể xảy ra trường hợp chuỗi nguồn không được kết thúc chính xác 0, trong trường hợp đó strcpy()hàm có thể ghi nhiều ký tự hơn vào đích, làm hỏng bất kỳ thứ gì có trong bộ nhớ sau bộ đệm đích. Đây là sự cố tràn bộ đệm được sử dụng trong nhiều lần khai thác

Ngoài ra, đối với các hàm API POSIX như read()không đặt số 0 kết thúc trong bộ đệm, nhưng trả về số byte đã đọc, bạn sẽ đặt số 0 theo cách thủ công hoặc sao chép bằng cách sử dụng strncpy().

Trong mã ví dụ của bạn, indexthực sự không phải là một chỉ số, nhưng một count- nó nói có bao nhiêu ký tự tối đa là sao chép từ nguồn tới đích. Nếu không có byte nào trong số n byte đầu tiên của nguồn, chuỗi được đặt ở đích sẽ không bị kết thúc bằng rỗng

strncpy điền vào đích bằng '\ 0' cho kích thước của nguồn, mặc dù kích thước của đích nhỏ hơn ....

manpage:

Nếu độ dài của src nhỏ hơn n, hàm strncpy () sẽ đệm phần còn lại của đích bằng các byte rỗng.

và không chỉ phần còn lại ... cũng sau điều này cho đến khi đạt đến n ký tự. Và do đó bạn nhận được tràn ... (xem triển khai trang người đàn ông)

Điều này có thể được sử dụng trong nhiều trường hợp khác, nơi bạn chỉ cần sao chép một phần của chuỗi ban đầu của mình vào đích. Sử dụng strncpy (), bạn có thể sao chép một phần giới hạn của chuỗi gốc so với strcpy (). Tôi thấy mã bạn đưa lên đến từ publib.boulder.ibm.com .

Điều đó phụ thuộc vào yêu cầu của chúng tôi. Đối với người dùng windows

Chúng ta sử dụng strncpy bất cứ khi nào chúng ta không muốn sao chép toàn bộ chuỗi hoặc chúng ta chỉ muốn sao chép n số ký tự. Nhưng strcpy sao chép toàn bộ chuỗi bao gồm kết thúc ký tự null.

Các liên kết này sẽ giúp bạn biết thêm về strcpy và strncpy và chúng ta có thể sử dụng ở đâu.

về strcpy

về strncpy

strncpy là một phiên bản an toàn hơn của strcpy vì thực tế là bạn không bao giờ nên sử dụng strcpy vì lỗ hổng tràn bộ đệm tiềm ẩn của nó khiến hệ thống của bạn dễ bị tấn công bởi tất cả các loại