Question

#include <string.h>

void foo (char *bar)
{
    char  c[12];

    strcpy(c, bar);  // no bounds checking
}

int main (int argc, char **argv)
{
    foo(argv[1]);

    return 0;
}

Answer 1

另一个 ACTUAL 选项：

void foo (char *bar)
{
    char c[12];

    snprintf(c, sizeof c, "%s", bar);
}

函数strncpy无法确保结果字符串被NULL character终止，因此您可以拥有bad resulting string.

Answer 2

检查bar的长度是否小于length of c。

<强>码

#include <string.h>

void foo (char *bar)
{
    char  c[12];
    if ( strlen( bar ) < sizeof c ) {
      printf("avoiding buffer overflow");
      strcpy( c, bar );
    }
}

int main (int argc, char **argv)
{
    foo(argv[1]);

    return 0;
}

Answer 3

我安全了。否则，它与原始应用程序完全相同，即：没有。

int main (int argc, char **argv)
{
   return 0;
}

如何使用IF..Statement使缓冲区溢出使代码安全

3 个答案: