小心strncpy!

 

【问题描述】

在Linux-2.6.23中strncpy的函数原型如下：

Linux-2.6.23/lib/string.h(line110-134) /** * strncpy - Copy a length-limited, %NUL-terminated string * @dest: Where to copy the string to * @src: Where to copy the string from * @count: The maximum number of bytes to copy * * The result is not %NUL-terminated if the source exceeds * @count bytes. * * In the case where the length of @src is less than that of * count, the remainder of @dest will be padded with %NUL. * */ char *strncpy(char *dest, const char *src, size_t count) { char *tmp = dest; while (count) { if ((*tmp = *src) != 0) src++; tmp++; count--; } return dest; }

(1) 为什么要使用*tmp？

(2)

if ((*tmp = *src) != 0) src++; tmp++;

为什么不写成：

if ((*tmp++ = *src++) != 0) ;

(3) 使用strncpy该注意些什么？

 

【解析】

(1) 为什么要使用*tmp？

这样返回的指针是指向起始地址。

(2)

如果将

if ((*tmp = *src) != 0) src++; tmp++;

改写成：

if ((*tmp++ = *src++) != 0) ;

试想一下，如果src的长度小于count会发生什么？

当src的长度大于等于count时，不会出现什么问题。当src的长度小于count时，src会继续执行*src++，指针指向超出了src的地址范围，其结果是未知的。

(3)

当src的长度小于count时，dest会添加NUL('\0')字符。当src的长度大于或等于count，dest就不会添加NUL，这样就不符合字符串的定义。因此，程序设置的count值要比dest的大小至少小1，这样就可以将空字符放在数组的最后一个元素里，例如：

strncpy(dest,src,TAGSIZE-1); dest[TAGSIZE-1] = '\0';

其中TAGSIZE是dest的大小。