C++如何使用安全字符串函数strcpy_s

千墨同学_5273

千墨同学_5273

2026-10-21

573人浏览

原创

strcpy_s在c++中能用但非跨平台:msvc原生支持,gcc/clang默认不提供;其安全机制依赖正确传入目标缓冲区大小,否则仍可能失效,推荐优先使用std::string等raii方案。

c++如何使用安全字符串函数strcpy_s

strcpy_s 在 C++ 中到底能不能用

能用,但不是所有编译器都默认支持,也不是所有标准库实现都提供。它属于 ISO/IEC TR 24731-1(C11 的可选扩展),在 MSVC 中原生支持且默认启用,在 GCC 和 Clang 中默认不提供 strcpy_s,需手动启用或换用替代方案。

这意味着:写跨平台代码时直接调用 strcpy_s 很可能在 Linux/macOS 下编译失败,报错 ‘strcpy_s’ was not declared in this scope。

MSVC 下怎么正确调用 strcpy_s

在 Visual Studio 中,strcpy_s 定义于 <cstring></cstring>,但必须满足两个前提:

  • 定义宏 _CRT_SECURE_NO_WARNINGS(否则会因使用“不安全函数”警告而阻断编译)
  • 确保目标缓冲区大小传参正确——这是最常出错的地方

strcpy_s 原型是:errno_t strcpy_s(char* dst, rsize_t dstSize, const char* src)。注意第二参数是整个缓冲区字节数,不是字符串长度,也不是 sizeof(dst)(若 dst 是指针而非数组,sizeof 会返回指针大小)。

常见错误写法:

char buf[64];
strcpy_s(buf, sizeof(buf), "hello"); // ✅ 正确
strcpy_s(buf, 64, "hello");           // ✅ 也对,但易错(硬编码易脱节)
char* p = new char[64];
strcpy_s(p, sizeof(p), "hello");      // ❌ 错!sizeof(p) 是 8(64 位指针大小)
strcpy_s(p, 64, "hello");             // ✅ 正确,但需确保 64 是真实分配大小

GCC/Clang 下没有 strcpy_s 怎么办

别硬加头文件或自己声明——这会导致未定义行为。可行路径有三条:

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
  • 用 std::string 替代 C 风格字符串(推荐,尤其新项目)
  • 启用 GNU 扩展的 __builtin_strcpy + 手动长度检查(不跨平台,且无运行时保护)
  • 用 POSIX 的 strlcpy(macOS/BSD 原生支持;Linux 需 glibc ≥ 2.39 或 musl,否则要自己实现)

例如用 strlcpy 替代:

char dst[32];
strlcpy(dst, "hello world", sizeof(dst)); // 自动截断并保证 null 终止
// 返回值是源字符串总长度(可能 > sizeof(dst)-1),可用于判断是否截断

注意:strlcpy 不是 C 标准函数,glibc 直到 2023 年底才正式加入,旧系统仍需兼容处理。

为什么 strcpy_s 比 strcpy 更“安全”,又为什么还不够安全

strcpy_s 在运行时检查 dstSize 是否为 0、src 是否为空指针、以及是否会发生溢出。溢出时返回 ERANGE 并清空目标缓冲区(部分实现),避免内存破坏。

但它无法解决这些根本问题:

  • 开发者仍需手动传入正确 dstSize,传错就失去保护意义
  • 不检查 src 是否为合法 null 终止字符串(若 src 缺少 \0,行为未定义)
  • 不防止误用:比如把 dstSize 写成 strlen(src)+1,结果缓冲区不够大
  • 多线程下不提供额外同步保障

真正可靠的方案,是避开裸字符数组操作——用 std::string、std::array<char n></char> 或 RAII 封装的 buffer 类。安全函数只是补丁,不是根基。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
c++和c语言的区别有哪些
c++和c语言的区别有哪些

c++和c语言的区别:1、面向对象编程(OOP)支持不同;2、新增特性不同;3、标准库不同;4、编译方式不同;5、命名空间不同等等。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.14

2248

9

c++和python学习顺序推荐
c++和python学习顺序推荐

一般建议先学习C++,再学习Python,因为这样可以逐步从较为底层的编程语言向更高级的语言过渡。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

1019

6

python和c++学习性价比分析
python和c++学习性价比分析

Python易于学习,广泛应用于Web开发、数据科学和人工智能等领域,但性能较低。C语言性能高,适用于对性能要求较高的场景,如游戏开发和系统编程,但学习曲线陡峭,错误处理复杂。想了解更多python的相关内容,可以阅读本专题下面的文章。

2024.03.14

447

5

c语言和c++一样吗
c语言和c++一样吗

c语言和c++是两种不同的编程语言,虽然有相似之处,但存在显著差异。c语言专注于过程式编程和系统级开发,以简洁、高效著称。c++作为c语言的超集,引入了面向对象编程,增强了代码组织和管理能力,但学习曲线也更陡峭。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

327

5

c语言和c++先学哪个好
c语言和c++先学哪个好

初学者选择学习c语言还是c++语言,需要根据个人学习目标、背景以及编程兴趣和预期应用方向来决定。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

406

5

c语言和c++的区别和联系
c语言和c++的区别和联系

c语言和c++是计算机科学领域应用广泛的编程语言。虽然它们有着相似的基础,但它们在语言类型、语法功能和内存管理方面存在着显著差异。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2024.03.14

580

5

c++软件中文更改教程
c++软件中文更改教程

对于 ide,可通过打开设置,找到语言设置,选择中文,并保存更改。对于非 ide 应用程序,可查找设置或选项,选择语言设置,更改为中文,并保存更改。想了解更多c++的相关内容,可以阅读本专题下面的文章。

2024.03.21

1409

9

python和java和c++学习性价比分析
python和java和c++学习性价比分析

Python以其易学性、丰富的库和活跃的社区而著称,适合数据科学、人工智能和Web开发。Java以其跨平台性、企业级应用开发和Android应用开发而闻名。C++以其底层控制能力、高效性能和游戏开发而著称。选择哪种语言取决于个人兴趣、职业方向和特定需求。想了解更多python和java和c++的相关内容,可以阅读本专题下面的文章。

2024.03.22

1217

7

c++和c语言学习顺序推荐
c++和c语言学习顺序推荐

对于初学者,建议先学习C语言,掌握编程基础后再转入C++,便于理解面向对象编程概念。有编程经验者可直接学习C++,快速接触高级编程技术。想了解更多c++和c语言的相关内容,可以阅读本专题下面的文章。

2024.03.25

1325

9

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
尚学堂ios初级视频教程
尚学堂ios初级视频教程

共77课时 | 21.2万人学习

C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习