tràn chuỗi trường quét quá rộng

Question

Điều nào sau đây là an toàn liên quan đến tràn bộ đệm?

char buf[10] = {0}; 
scanf("%10s", buf); 

hoặc

char buf[10] = {0}; 
scanf("%9s", buf); 

Từ những gì tôi đã đọc tôi sẽ cho phần thứ hai (trừ một sizeof), nhưng vấn đề là khá tinh tế và tôi đã nhìn thấy mã cho thấy một trong hai. Bất kỳ tình nguyện viên nào để trích dẫn tiêu chuẩn?

Answer 1

Các C standard bang rằng:

Một mục đầu vào được định nghĩa là chuỗi dài nhất của byte đầu vào (lên đến bất kỳ chiều rộng lĩnh vực tối đa quy định, có thể được đo bằng ký tự hoặc byte phụ thuộc vào sự xác định chuyển đổi) là một chuỗi ban đầu của một chuỗi trùng khớp.

Tức là, chiều rộng trường tối đa thể hiện số lượng ký tự có thể có trong đầu vào. Giá trị 0 không ở cuối không phải là một phần của đầu vào và cần thêm một khoảng trống.

Các GNU libc manual làm cho thời điểm này rõ ràng:

chuyển đổi chuỗi đầu vào lưu trữ một kí tự null để đánh dấu sự kết thúc của đầu vào; chiều rộng trường tối đa không bao gồm trình kết thúc này.

Vì vậy, phiên bản an toàn duy nhất là scanf("%9s", buf).

Answer 2

char buf[10] = {0}; 
scanf("%10s", buf); 

là không an toàn. Bạn phải đưa vào tài khoản chuỗi null terminator.

char buf[10] = {0}; 
scanf("%9s", buf); 

là an toàn.