タグ

関連タグで絞り込む (2)

タグの絞り込みを解除

vc++とsecurityに関するucqのブックマーク (1)

  • <strsafe.h> で追加された文字列操作関数について

    VC7.1 には (VC7.0にも?) 安全に文字列操作を行うための関数群が追加されました。 今まで文字列操作をするとなると strcpy や lstrcpy 等を使っていましたが、これらはいとも簡単に確保したバッファ以上の領域に文字列を書き込んでしまいます。 領域以上に書き込んでしまい、アプリが落ちるだーの、ほかの変数の値がおかしくなるだーの…ということは、Cプログラマであれば誰もが経験をしている事でしょう…^^; また、このようなバッファオーバーランはセキュリティホールとなる可能性が強いです。その為、事故を減らす意味でも、strcpyなどの関数の使用はオススメできません。 がー、そうなると、文字列操作するための関数がなくなってしまいます。仕方なしに自前で安全な文字列操作関数を製作するのも良いでしょうが…… 自分で打ったソースコードってのは絶対に信用できない訳です。(ぉ そこで(?)、M

  • 1