“strcpy”和“strcpy_s”之间的区别？答案

【问题标题】：Difference between 'strcpy' and 'strcpy_s'?“strcpy”和“strcpy_s”之间的区别？
【发布时间】：2015-11-15 03:42:31
【问题描述】：

当我尝试使用 strcpy 复制字符串时，它给了我一个编译错误。

error C4996 'strcpy': This function or variable may be unsafe.
 
Consider using `strcpy_s` instead. To disable deprecation, 
use `_CRT_SECURE_NO_WARNINGS`. See online help for details.

strcpy 和 strcpy_s 有什么区别？

【问题讨论】：

“查看在线帮助以获取详细信息”，即查找这两个函数的参考资料。
将光标放在单词“strcpy”上。按 F1。

标签： c++ windows visual-c++ strcpy

【解决方案1】：

strcpy 是一个不安全的函数。当您尝试使用strcpy() 将字符串复制到不足以容纳它的缓冲区时，会导致缓冲区溢出。

strcpy_s() 是strcpy() 的安全增强版。使用strcpy_s，您可以指定目标缓冲区的大小以避免在复制期间缓冲区溢出。

char tuna[5];  // a buffer which holds 5 chars incluing the null character.
char salmon[] = "A string which is longer than 5 chars";

strcpy( tuna, salmon ); // This will corrupt your memory because of the buffer overflow.

strcpy_s( tuna, 5, salmon ); // strcpy_s will not write more than 5 chars.

【讨论】：

这也可以通过 strncpy 来实现。 _s 添加了对 NULL 指针的检查。
strncpy 不是一回事——SO 上的大量点击。效率较低，不会终止。 strlcpy 更接近。 strcpy_s 可能是最好的；两者都不是完全便携的 afaik。
strcpy_s() 如果目标缓冲区太小，则返回 ERANGE。 Radsdau 是正确的； strncpy() 是不安全的。 BSD 有 strlcpy()，Windows 有 strcpy_s()。不确定Linux。完整文档：msdn.microsoft.com/en-us/library/td1esda9
由于 C11 strcpy_s 是标准的：en.cppreference.com/w/c/string/byte/strncpy.

【解决方案2】：

我想补充一点，如果您尝试编译其他人的代码，MS 总是会抱怨标准库中的不安全函数。只需像错误消息告诉您的那样定义_CRT_SECURE_NO_WARNINGS，MSVC 就会像任何其他编译器一样工作。

【讨论】：

或者更好的是，感谢 MS 指出错误代码，并修复它。
你可以避免像 strcpy() 这样的不安全函数。老实说，当我编写打算移植的代码时，我只是自己实现了一些函数，例如调用它们。 StrNCpy() 等并将它们捆绑到我的源代码中。这样做所需的工作量实际上比编写 Makefile 或配置文件或确保为所构建的任何 OS 风格调用正确的函数所需的工作量要少。