我很难相信我是第一个遇到这个问题的人，但我搜索了很长时间并没有找到解决方案。我想使用strncpy，但要让它识别UTF8，这样它就不会将utf8字符部分写入目标字符串。否则你永远无法确定结果字符串是有效的UTF8，即使你知道源是(当源字符串大于最大长度时)。验证结果字符串可以工作，但如果要经常调用它，最好有一个strncpy函数来检查它。glib有g_utf8_strncpy但它会复制一定数量的unicode字符，而我正在寻找一个受字节长度限制的复制函数。明确地说，“utf8aware”的意思是它不应超过目标缓冲区的限制，并且它必须绝不仅复制utf的一部分-8个字符。(给定有效的utf

 🐶博主主页：@ᰔᩚ.一怀明月ꦿ ❤️‍🔥专栏系列：线性代数，C初学者入门训练，题解C，C的使用文章🔥座右铭：“不要等到什么都没有了，才下定决心去做”🚀🚀🚀大家觉不错的话，就恳求大家点点关注，点点小爱心，指点指点🚀🚀🚀目录🐰strlen🐰模拟strlen🐰strcpy🐰模拟strcpy🐰strcat🐰模拟strcat🐰strcmp🐰模拟strcmp🐰strncpy🐰strncat🐰strncmp🐰strstr🐰模拟strstr🐰strlenstrlen用于求字符的长度，引用的头文件是#includestrlen的原型：size_tstrlen(constchar*str);str:待求字符串的

 🐶博主主页：@ᰔᩚ.一怀明月ꦿ ❤️‍🔥专栏系列：线性代数，C初学者入门训练，题解C，C的使用文章🔥座右铭：“不要等到什么都没有了，才下定决心去做”🚀🚀🚀大家觉不错的话，就恳求大家点点关注，点点小爱心，指点指点🚀🚀🚀目录🐰strlen🐰模拟strlen🐰strcpy🐰模拟strcpy🐰strcat🐰模拟strcat🐰strcmp🐰模拟strcmp🐰strncpy🐰strncat🐰strncmp🐰strstr🐰模拟strstr🐰strlenstrlen用于求字符的长度，引用的头文件是#includestrlen的原型：size_tstrlen(constchar*str);str:待求字符串的

我正在寻找为什么strncpy被认为是不安全的。有没有人有关于这方面的任何文档或使用它的漏洞利用示例？ 最佳答案 看看thissite;这是一个相当详细的解释。基本上，strncpy()不需要NUL终止，因此容易受到各种攻击。 关于c++-为什么strncpy不安全？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/869883/