文字列はNULL終端させる ――C/C++セキュアコーディング入門（3）

攻撃対象として狙われやすい文字列処理 文字列は、プログラムとユーザ、プログラムとプログラム間のインタフェースとして利用されるのをはじめ、XMLなどテキスト形式で表現された情報を処理する際にも利用されます。データのみならず、プログラムの挙動に直接影響する動作パラメタや設定情報など様々な情報がテキスト形式で表現されるにつれ、文字列を処理する機会が増加すると共に、文字列を処理すること自体の重要性が高まっています。 攻撃者にしてみれば、プログラムの挙動を操作しうる文字列処理の不備を突く機会も多く存在することになるため、文字列操作エラーを作り込まないことが求められます。文字列操作に関するプログラミングエラーはいくつかありますが、今回は基本的であるが間違いを犯しやすい文字列のNULL終端エラーについて解説します。 NULL終端エラー 文字列型を持たないC言語において、文字列は文字型の配列で表現されます

[akihirot]

CodeZine連載：C/C++セキュアコーディング入門(3)：文字列はNULL終端させる

[lizy]

この書き方だとchar->wchar_tにしたときにやっちまうので、sizeof(ntbs)/sizeof(ntbs[0])にした方がいい？

[fragarach_the_sword]

CodeZine連載：C/C++セキュアコーディング入門(3)：文字列はNULL終端させる

[diveintounlimit]

最近わりと基本的な記事が多い気がする。でも逆に終端NULLとか気にする言語はC/C++だけになってきたような。