C 語言沒有 string 類型：字符串處理本質與 C++ string 對比

C 語言無內建字符串類型，所謂「字符串」本質是以空字符 `\0` 結尾的字符數組 (`char[]` 或 `char*`)。

C vs C++ 字符串對比

C 風格字符串核心操作 (``)

strlen(s)      // 長度 (不含 \0)
strcpy(dest, src)      // 複製 (危險)
strncpy(dest, src, n)  // 指定長度複製 (不保證 \0)
strcat(dest, src)      // 追加 (危險)
strncat(dest, src, n)  // 指定長度追加
strcmp(s1, s2)         // 比較
strncmp(s1, s2, n)     // 前 n 字符比較
strchr(s, c)           // 查找字符首次出現
strstr(s1, s2)         // 查找子串
sprintf(buf, fmt, ...) // 格式化寫入 (危險)
snprintf(buf, n, fmt, ...) // 安全版本

安全最佳實踐

1. 優先使用 `snprintf`、`strncpy`、`strncat` 限制長度
2. 目標緩衝區大小務必 ≥ 源長度 + 1 (留 `\0` 位)
3. 複製後手動確保 `\0` 結尾：`dest[n-1] = '\0';`
4. 動態字符串封裝結構體：`struct String { char *data; size_t len, cap; }`
5. 或引入第三方庫：SDS (Redis 簡單動態字符串)、bstring

C++ 兼容模式

在 C++ 中可混用：`std::string s = "hello";` 並用 `s.c_str()` 獲取 `const char*` 傳給 C 函數。反之 `std::string s(c_str);` 構造。