带有_s的函数只是微软在VS中给出的吧,并不是标准库中的内容,如果要使用这些函数,只能用微软的编译器了.
为什么要替换成安全函数,这里面就涉及到了一种漏洞攻击, 缓冲区溢出攻击 .
缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量,溢出的数据覆盖在合法数据上.理想的情况是：程序会检查数据长度,而且并不允许输入超过缓冲区长度的字符.但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配,这就为缓冲区溢出埋下隐患.操作系统所使用的缓冲区,又被称为**"堆栈"**,在各个操作进程之间,指令会被临时储存在"堆栈"当中,"堆栈"也会出现缓冲区溢出.缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动.利用缓冲区溢出攻击,可以导致程序运行失败、系统关机、重新启动等后果.
缓冲区溢出中,最为危险的是堆栈溢出,因为入侵者可以利用堆栈溢出, 在函数返回时改变返回程序的地址 ,让其跳转到任意地址,带来的危害一种是 程序崩溃导致拒绝服务 分段错误（Segmentation fault）,另外一种就是 跳转并且执行一段恶意代码 ,比如得到shell,然后为所欲为.
C语言没有提供字符串类型,字符串以字符数组的形式出现,C标准库提供了一些操作字符串的函数,主要有：strcmp 字符串比较函数,strcpy 字符串拷贝函数, strlen 字符串测长函数, strcat字符串连接函数,sprintf格式化字符串拷贝函数等等. 因为字符串就是以''结束的一段内存 ,这些函数 实质上也就是操作内存的函数 .
也就是说,安全函数和非安全函数最大的差异就是：为了防止堆栈溢出,安全函数多了一个确定buff长度的参数.
举个例子：
非安全函数：
安全函数：
开源轻量操作系统：
docs文档中心：
以上就是土嘎嘎小编为大家整理的c语言安全函数相关主题介绍,如果您觉得小编更新的文章只要能对粉丝们有用,就是我们最大的鼓励和动力,不要忘记讲本站分享给您身边的朋友哦！！