Чому ви повинні використовувати strncpy замість strcpy?

Редагувати: я додав джерело для прикладу.

Я натрапив на такий приклад :

char source[MAX] = "123456789";
char source1[MAX] = "123456789";
char destination[MAX] = "abcdefg";
char destination1[MAX] = "abcdefg";
char *return_string;
int index = 5;

/* This is how strcpy works */
printf("destination is originally = '%s'\n", destination);
return_string = strcpy(destination, source);
printf("after strcpy, dest becomes '%s'\n\n", destination);

/* This is how strncpy works */
printf( "destination1 is originally = '%s'\n", destination1 );
return_string = strncpy( destination1, source1, index );
printf( "After strncpy, destination1 becomes '%s'\n", destination1 );

Що дало цей результат:

місце призначення спочатку = 'abcdefg'
Після strcpy, пункт призначення стає '123456789'

призначення1 спочатку = 'abcdefg'
Після strncpy, destination1 стає '12345fg'

Що змушує мене дивуватися, чому хтось бажає цього ефекту. Схоже, це заплутало б. Ця програма змушує мене думати, що ви в основному можете скопіювати чиєсь ім’я (наприклад, Том Броков) за допомогою Тома Бро763.

Які переваги використання strncpy() over strcpy() ?

strncpyбореться із переповненням буфера, вимагаючи від вас вказати довжину в ньому. strcpyзалежить від кінцевого результату \0, який може відбуватися не завжди.

По-друге, чому ви вирішили копіювати лише 5 символів у 7 символьних рядків, мені не під силу, але це створює очікувану поведінку. Це лише копіювання перших nсимволів, де nє третій аргумент.

Усі nфункції використовуються як захисне кодування від переповнення буфера. Будь ласка, використовуйте їх замість старих функцій, таких як strcpy.

strncpy()Функція була розроблена з дуже конкретною проблемою у вигляді: маніпуляціях рядків , що зберігаються у вигляді вихідних записів каталогу UNIX. Вони використовували масив фіксованого розміру, а нуль-термінатор використовувався лише в тому випадку, якщо ім'я файлу було коротше масиву.

Ось що стоїть за двома дивностями strncpy():

• Він не ставить нуль-термінатор на пункт призначення, якщо він повністю заповнений; і
• Він завжди повністю заповнює пункт призначення, при необхідності - нулями.

Для "безпечнішого strcpy()" вам краще використовувати strncat()такий спосіб:

if (dest_size > 0)
{
    dest[0] = '\0';
    strncat(dest, source, dest_size - 1);
}

Це завжди призведе до нульового припинення результату і не буде копіювати більше, ніж потрібно.

Хоча я знаю намір, що стоїть позаду strncpy, це насправді не є хорошою функцією. Уникайте обох. Пояснює Реймонд Чен .

Особисто я роблю висновок - просто уникати strncpyта всіх його друзів, якщо ви маєте справу з рядками з нульовим закінченням. Незважаючи на "str" ​​у назві, ці функції не створюють рядків із нульовим закінченням. Вони перетворюють рядок із нульовим закінченням у буфер необроблених символів. Використовуючи їх там, де очікується рядок із нульовим закінченням, оскільки другий буфер є просто неправильним. Ви не тільки не можете отримати належне припинення нуля, якщо джерело занадто довге, але якщо джерело коротке, ви отримуєте непотрібне нульове заповнення.

Див. Також Чому strncpy небезпечний?

strncpy НЕ безпечніший за strcpy, він просто торгує одним типом помилок іншим. У C, обробляючи рядки C, ви повинні знати розмір ваших буферів, це ніяк не можна обійти. strncpy був виправданий для того, що згадували інші, але в іншому випадку, ви ніколи не повинні використовувати його:

• якщо ви знаєте довжину вашого рядка та буфера, навіщо використовувати strncpy? Це у найкращому випадку марно обчислювальна потужність (додавання марних 0)
• якщо ви не знаєте довжини, то ви ризикуєте мовчки скоротити свої рядки, що не набагато краще, ніж переповнення буфера

Ви шукаєте функцію, strlcpy()яка завжди закінчує рядок 0 і ініціалізує буфер. Він також здатний виявляти переливи. Єдина проблема - це не (насправді) портативність і присутня лише в деяких системах (BSD, Solaris). Проблема цієї функції полягає в тому, що вона відкриває чергову консервовану балочку, що можна побачити в дискусіях на http://en.wikipedia.org/wiki/Strlcpy

Моя особиста думка полягає в тому, що це набагато корисніше, ніж strncpy()і strcpy(). Він має кращу продуктивність і є хорошим супутником для snprintf(). Для платформ, які цього не мають, це відносно легко реалізувати. (для фази розробки додатка я замінюю ці дві функції ( snprintf()і strlcpy()) версією з перехопленням, яка жорстоко перериває програму щодо переповнення або скорочення буфера. Це дозволяє швидко вловлювати найгірших порушників. Особливо, якщо ви працюєте над кодовою базою від когось іншого) .

РЕДАГУВАТИ: strlcpy()можна легко реалізувати:

size_t strlcpy(char *dst, const char *src, size_t dstsize)
{
  size_t len = strlen(src);
  if(dstsize) {
    size_t bl = (len < dstsize-1 ? len : dstsize-1);
    ((char*)memcpy(dst, src, bl))[bl] = 0;
  }
  return len;
}

strncpy()Функція є більш безпечним один: ви повинні пройти максимальну довжину буфера призначення може прийняти. В іншому випадку може статися так, що вихідний рядок неправильно завершено 0, і в цьому випадку strcpy()функція може записати більше символів у пункт призначення, пошкоджуючи все, що є в пам'яті після буфера призначення. Це проблема переповнення буфера, яка використовується у багатьох експлойтах

Крім того, для функцій API POSIX, таких як read()кінцевий 0, який не закінчує буфер, а повертає кількість прочитаних байтів, ви або вручну ставите 0, або копіюєте його за допомогою strncpy().

У вашому прикладі коду, indexнасправді не показник, але count- він каже , скільки символів в найбільш скопіювати з джерела в пункт призначення. Якщо серед перших n байтів джерела немає нульового байта, рядок, розміщений у пункті призначення, не буде припинено нулем

strncpy заповнює пункт призначення \ \ 0 для розміру джерела, хоча розмір пункту призначення менше ....

manpage:

Якщо довжина src менше n, strncpy () заливає залишок dest нульовими байтами.

і не тільки залишок ... також після цього, поки не буде досягнуто n символів. І таким чином ви отримуєте переповнення ... (див. Реалізацію сторінки користувача)

Це може бути використано в багатьох інших сценаріях, коли вам потрібно скопіювати лише частину оригінального рядка до місця призначення. За допомогою strncpy () ви можете скопіювати обмежену частину вихідного рядка на відміну від strcpy (). Я бачу, що ваш код вийшов з publib.boulder.ibm.com .

Це залежить від наших вимог. Для користувачів Windows

Ми використовуємо strncpy всякий раз, коли не хочемо копіювати весь рядок або хочемо скопіювати лише n кількість символів. Але strcpy копіює весь рядок, включаючи закінчуючий нульовий символ.

Ці посилання допоможуть вам більше знати про strcpy та strncpy та де ми можемо використовувати.

про strcpy

про strncpy

strncpy - це більш безпечна версія strcpy, адже ви ніколи не повинні використовувати strcpy, оскільки його потенційна вразливість до переповнення буфера, що робить вашу систему вразливою до всіх видів атак