Question

C++ 请问strcpy 和 strcpy_s的区别 是什么

这是warning提示：

This function or variable may be unsafe. Consider using strcpy_s instead.

Answer 1

• strcpy_s和strcpy函数的功能几乎是一样的。

• strcpy函数，就象gets函数一样，它没有方法来保证有效的缓冲区尺寸，所以它只能假定缓冲足够大来容纳要拷贝的字符串。

• 在程序运行时，这将导致不可预料的行为。用strcpy_s就可以避免这些不可预料的行为。

• 这个函数用两个参数、三个参数都可以，只要可以保证缓冲区大小。

• 三个参数时：

• errno_t strcpy_s(

• char *strDestination,

• size_t numberOfElements,

• const char *strSource

• );

• 两个参数时：

• errno_t strcpy_s(

• char (&strDestination)[size],

• const char *strSource

• ); // C++ only

Answer 2

strcpy_s是VS后续版本中微软新推出的更安全的函数。
strcpy之所以不安全是因为它需要程序员保证输出buffer不会越界。

Answer 3

strcpy 如果使用不当会造成内存越界，比如向目标缓冲区中拷贝超过缓冲区长度的串。
用strcpy_s 代替strcpy可以防止出现这种错误，它强制程序员写出安全的代码。

Answer 4

　　strcpy_s是VS后续版本中微软新推出的更安全的函数。
　　strcpy之所以不安全是因为它需要程序员保证输出buffer不会越界。
　　应用实例
　　已知strcpy函数的原型是:
　　char * strcpy(char * strDest,const char * strSrc);
　　⒈不调用库函数，实现strcpy函数。
　　⒉解释为什么要返回char *。
　　解说
　　⒈strcpy的实现代码
　　char * strcpy(char * strDest,const char * strSrc)
　　{
　　if ((NULL==strDest) || (NULL==strSrc)) //[1]
　　throw "Invalid argument(s)"; //[2]
　　char * strDestCopy = strDest; //[3]
　　while ((*strDest++=*strSrc++)!='\0'); //[4]
　　return strDestCopy;
　　}