memcpy 拷贝常量字符串越界的问题

[maimang09]

有如下程序段：

char buf[30] = {0};
memcpy(buf, "hello", 30);


这种用法虽然不会导致目的buffer 溢出，但是却会访问到源数据之外的memory. 这种用法是否存在什么潜在的风险？

memcpy 原型如下：
void *memcpy(void *dest, const void *src, size_t n);

DESCRIPTION
The memcpy() function copies n bytes from memory area src to memory area dest. The memory areas must not overlap. Use memmove(3) if
the memory areas do overlap.

[ztenv]

如果是字符串，可能会越界也有可能会成功，因为有些内存是不能读的；如果是二进制流，那必定有问题

[nswcfd]

还有一种风险是敏感信息泄漏，比如"hello“字符串碰巧跟一个“password”字符串邻近着存放。

[pcboyxhy]

char *strncpy(char *dest, const char *src, size_t n);

[wweerxx]

用sizeof或者strlen有多少拷贝多少。