摘要：
在C语言中，字符串是以连续的字节流表示的，并且以 '\0' 结尾，C语言标准库中也提供了很多函数来操作这种形式的字符串，比如，求字符串长度 strlen( )，求子串strstr( )，字符串拷贝strcpy( )等等，但是，这些函数并不安全，很可能给系统或应用程序带来严重的问题，如栈溢出等，C语言字符串中并没有记录操作系统为其分配的长度，用户必须自己将字符串长度保存在其他的变量中，很明显如果操作不当就会产生错误，如臭名昭著的缓冲区溢出。 阅读全文
