~對初學者屬于深入理解吧，高手請勿在此浪費寶貴時間~
看到這樣一個改錯題：
char p[5];
char* s="12345";
strcpy(p,s);
cout << p << endl;
錯誤之處是很顯然的，作為字符串字面值的"12345"會在結尾處自動加上空字符null，從而長度是6，上面的strcpy是會越界的，從而是個越界錯誤。
問題是我以為這樣的程序編譯的時候會出錯呢!但是我在vc上運行時是可以輸出正確結果的，這讓我很是納悶！后來找到了strcpy的源代碼才知原因，strcpy函數是不進行越界處理的. 又因為strcpy連null一起復制，從而p能輸出正確的結果"12345"
/**//*The strcpy function copies strSource, including the terminating null character, to the location specified by strDestination. No overflow checking is performed when strings are copied or appended. The behavior of strcpy is undefined if the source and destination strings overlap.*/
char * __cdecl strcpy(char * dst, const char * src)
{
char * cp = dst;
while( *cp++ = *src++ )
; /**//* Copy src over dst */
return( dst );
}
貌似strcpy雖然不進行越界處理，仍然是個挺好的函數呢，但是注意了，下面的代碼就能暴露出strcpy 的缺點了.
char p[5];
char *s = "12345678";
strcpy(p,s);
cout << p <<endl; //輸出12345678，而不是我們所設想的12345
為了不因不知s的長度而犯下錯誤，推薦使用strncpy。但是是不是用了strncpy就萬無一失了呢？看下面的代碼：
char p[5];
char* s = "12345";
strncpy(p,s,5);
cout << p <<endl; //12345*&^(后面表示亂碼)
不是都限制個數了么？為什么后面又有亂碼？
問題來自在上述情形strncpy是不會復制字符串s后面的null的，不是以null結束的p不會輸出正確結果的。
仍然給出strncpy的源代碼：
/**//*The strncpy function copies the initial count characters of strSource to strDest and returns strDest. If count is less than or equal to the length of strSource, a null character is not appended automatically to the copied string. If count is greater than the length of strSource, the destination string is padded with null characters up to length count. The behavior of strncpy is undefined if the source and destination strings overlap.*/
char * __cdecl strncpy ( char * dest, const char * source, size_t count )
{
char *start = dest;
while (count && (*dest++ = *source++)) /**//* copy string */
count--;
if (count) /**//* pad out with zeroes */
while (--count)
*dest++ = '\0';
return(start);
}
那strncpy這么不穩定，為何用它？strncpy經常用于修改一個長字符串中間的一部分（看出不復制null的原因了吧！），如果實在要用到上述的代碼上，就在代碼最后加上p[5] = '\0'; 吧！