C 語言 strcpy 函數用法詳解與安全替代方案

函數原型

#include 
char *strcpy(char *dest, const char *src);

功能

將 `src` 指向的以 `\0` 結束的字符串**完整複製**到 `dest` 指向的緩衝區，包含結束符 `\0`。返回目標地址 `dest`。

基本用法示例

#include 
#include 

int main() {
    char a[20];
    char c[] = "i am a teacher!";
    strcpy(a, c);  // 複製
    printf("%s\n", a);  // 輸出: i am a teacher!
    return 0;
}

⚠️ 關鍵風險：緩衝區溢出

`strcpy` **不檢查目標緩衝區大小**，若 `src` 長度 ≥ `dest` 容量，會覆蓋相鄰內存，導致程序崩潰或安全漏洞（經典 CWE-120）。

char buf[8];
strcpy(buf, "123456789");  // 危險！寫入 10 字節(含\0)到 8 字節緩衝區

安全替代方案

最佳實踐代碼模板

// 跨平台安全複製：優先 snprintf
void safe_strcpy(char *dest, size_t dest_size, const char *src) {
    if (dest && dest_size > 0) {
        snprintf(dest, dest_size, "%s", src);
    }
}

// 使用示例
char buf[20];
safe_strcpy(buf, sizeof(buf), "Hello World");  // 安全
safe_strcpy(buf, sizeof(buf), "This string is way too long for the buffer"); // 截斷但不崩潰

總結

• `strcpy` 簡單但危險，**生產代碼嚴禁直接使用**。
• 新代碼統一用 `snprintf(dest, sizeof(dest), "%s", src)` 或封裝的 `safe_strcpy`。
• 編譯器開啟 `-Wstringop-overflow` (GCC/Clang) 或 `/analyze` (MSVC) 靜態檢測。
• 現代 C++ 推薦使用 `std::string`、`std::string_view` 完全避免手動內存管理。