strcpy_s与strcpy

例子：
#include<iostream>
#include<cstring>
using namespace std;

void Test(void)
{
char *str1=NULL;
str1=new char[20];
char str[7];
strcpy_s(str1,20,"hello world");//三个参数
strcpy_s(str,"hello");//两个参数但如果：char *str=new char[7];会出错：提示不支持两个参数
cout<<"strlen(str1):"<<strlen(str1)<<endl<<"strlen(str):"<<strlen(str)<<endl;
printf(str1);
printf("\n");
cout<<str<<endl;
}

int main()
{
Test();
return 0;
}
#include<iostream> #include<string.h> using namespace std;
void Test(void) { char *str1=NULL; str1=new char[20]; char str[7]; strcpy_s(str1,20,"hello world");//三个参数 strcpy_s(str,"hello");//两个参数但如果：char *str=new char[7];会出错：提示不支持两个参数 cout<<"strlen(str1):"<<strlen(str1)<<endl<<"strlen(str):"<<strlen(str)<<endl; printf(str1); printf("\n"); cout<<str<<endl; }
int main() { Test(); return 0; }
输出为：
strlen(str1): 11        //另外要注意：strlen(str1)是计算字符串的长度，不包括字符串末尾的“\0”!!!
strlen(str): 5
hello world
hello

strcpy_s和strcpy()函数的功能几乎是一样的。strcpy函数，就象gets函数一样，它没有方法来保证有效的缓冲区尺寸，所以它只能假定缓冲足够大来容纳要拷贝的字符串。在程序运行时，这将导致不可预料的行为。用strcpy_s就可以避免这些不可预料的行为。
这个函数用两个参数、三个参数都可以，只要可以保证缓冲区大小。
三个参数时：
errno_t strcpy_s(
char *strDestination,
size_t numberOfElements,
const char *strSource

);

strDestination
位置的位置字符串缓冲区
numberOfElements
目标字符串缓冲区的大小。
strSource
null 终止的源字符串缓冲区.

两个参数时：
errno_t strcpy_s(
char (&strDestination)[size],
const char *strSource
); // C++ only

在debug版本中使用strcpy_s时，将源字符串拷贝到目标buffer后，会在结束符(‘\0’)后自动使用0xFD填充目标buffer后面的剩余空间。如果不想编译器多管闲事，可以在调用strcpy_s前调用_CrtSetDebugFillThreshold(0);

strcpy_s是系统的安全函数，微软在2005后建议用一系统所谓安全的函数，这中间就有strcpy_s取代了strcpy，原来strcpy函数，就象gets函数一样，它没有方法来保证有效的缓冲区尺寸，所以它只能假定缓冲足够大来容纳要拷贝的字符串。

一下是使用strcpy_s与strcpy的安全性比较

 char szBuf[2] = {0};
 strcpy_s(szBuf, 2, "12131");  //新的CRT函数
 strcpy(szBuf,  "12131");    //老的CRT函数

上述代码，明显有缓冲区溢出的问题。 使用strcpy_s函数则会抛出一个异常。而使用strcpy函数的结果则未定，因为它错误地改变了程序中其他部分的内存的数据，可能不会抛出异常但导致程序数据错误，也可能由于非法内存访问抛出异常。

使用新的增强安全的CRT函数有什么好处呢？简单地说，新的函数加强了对参数合法性的检查以及缓冲区边界的检查，如果发现错误，会返回errno或抛出异常。老版本的这些CRT函数则没有那么严格的检查与校验，如果错误地传输了参数或者缓冲区溢出，那么错误并不能被立刻发现，对于定位程序错误也带来更大困难。