sprintf_s到底比sprintf安全在哪里？

[milanleon]

运行下面代码，debug和release下都会崩溃：
char buf[3] = {0};
sprintf_s(buf, 3, "%s", "123");

[ipqtjmqj]

sprintf_s保证一定会崩溃，sprintf不保证崩溃，从而越界

[yshuise]

字符串以‘\0’结束，你要多申请一个字符内存

[赵4老师]

崩溃的时候在弹出的对话框按相应按钮进入调试，按Alt+7键查看Call Stack即“调用堆栈”里面从上到下列出的对应从里层到外层的函数调用历史。双击某一行可将光标定位到此次调用的源代码或汇编指令处，看不懂时双击下一行，直到能看懂为止。

[Rockismej]

所以iPhone6S就是比iPhone6高级些，因为带s了

[paschen]

前者会检查缓冲区的大小 后者可能会buf越界的情况

[encoderlee]

你的代码写错了，当然会奔溃。

char buf[3] = {0};
sprintf_s(buf, 3, "%s", "123");

buf其实只能装2个字符，因为结尾还要装一个"/0"

强行多装东西进去，肯定要报错

正因为sprintf_s报错奔溃了，才是安全的。

如果没有奔溃，用sprintf的话，它会无脑写入内存，覆盖了后面的东西，容易被利用于缓冲区溢出攻击。
假如你写的是服务端代码，很容易因此被黑客黑掉。相当不安全。

[赵4老师]

引用 5 楼 vcttyys 的回复:

所以iPhone6S就是比iPhone6高级些，因为带s了

那用什么来保证那个s不是画蛇添足呢？

[Rockismej]

引用 7楼赵4老师 的回复:

[quote=引用 5 楼 vcttyys 的回复:] 所以iPhone6S就是比iPhone6高级些，因为带s了

那用什么来保证那个s不是画蛇添足呢？[/quote]那就赵老师给解释下呗

[FD_2013]

虽然都崩溃了，但是一个是安全崩溃，另一个是不安全崩溃，这就是sprintf_s比sprintf安全的原因之所在

[赵4老师]

不要纠结各种安全了，这个世界上唯一不变的就是变化。 用API WriteProcessMemory还能修改正运行的其它进程的内存里面的所谓常量呢！ 用虚拟机还能木马整个CPU＋主板＋操作系统呢！ 参考： 《黑客帝国》完全解析_知识库_博客园 《黑客帝国》里的锡安是不是虚拟世界_知识库_博客园

[赵4老师]

ATM机比支付宝安全？ 水果刀比菜刀安全？

[Tsuigod]

这里的所谓安全，就是多了个size，防止你复制的时候由于buffer空间不足，把原字符串末尾丢了，却不告诉你。

[zxphxh]

关注................