“strcpy”和“strcpy_s”之间的区别？

Question

当我尝试使用

strcpy

复制字符串时，它给了我一个编译错误。

error C4996 'strcpy': This function or variable may be unsafe.
 
Consider using `strcpy_s` instead. To disable deprecation, 
use `_CRT_SECURE_NO_WARNINGS`. See online help for details.

strcpy

和

strcpy_s

有什么区别？

Answer 1

strcpy

是一个不安全的函数。 当您尝试使用

strcpy()

将字符串复制到不足以容纳该字符串的缓冲区时，将会导致缓冲区溢出。

strcpy_s()

是strcpy()的

安全增强版

。 使用

strcpy_s

，您可以指定目标缓冲区的大小，以避免复制期间缓冲区溢出。

char tuna[5];  // a buffer which holds 5 chars incluing the null character.
char salmon[] = "A string which is longer than 5 chars";

strcpy( tuna, salmon ); // This will corrupt your memory because of the buffer overflow.

strcpy_s( tuna, 5, salmon ); // strcpy_s will not write more than 5 chars.

Answer 2

我想补充一点，如果你尝试编译别人的代码，微软总是会抱怨标准库中的不安全函数。只需像错误消息告诉您的那样定义

_CRT_SECURE_NO_WARNINGS

，MSVC 就会像任何其他编译器一样工作。