Új hozzászólás Aktív témák

• dabadab titán

  #4231

  #4230 skylaner

  2013-11-26 10:12:11

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  dabadab

  titán

  #4230 skylaner

  "Dehát ez nem az strlen hibája."

  De. Nem veletlenul talaltak ki az strnlen()-t.

  "Most azért ne használjak egy már megírt fgv-t mert lehet, hogy hibás paraméterrel hívom meg?"

  Igen, foleg ilyen esetekben, ahol a parameter jo esellyel nem magabol a programbol, hanem inputbol szarmazik, mivel ezzel hatalmas kaput nyitasz a buffer overflow exploitoknak.

  "Tessék gondoskodni arról, hogy helyes paramétert adunk át a fgv-nek."

  Hat, ha 100%-ra meg tudsz eskudni arra, hogy az strlen csak es kizarolag rendesen null-terminated stringet kap (es ha barhol, barmikor, barki megvaltoztat valamit a programban, ami miatt ez majd nem all fenn, akkor abban a pillanatban lecsereled), akkor csinald, de nekem joval egyszerubbnek tunik az strnlen() hasznalata.

Új hozzászólás Aktív témák