关于C标准库函数的疑惑

solo · 发表于 2016-1-14 21:40:44

本帖最后由 solo 于 2016-1-14 21:42 编辑

C标准库函数里存在这么两类危险群体:
1、缓存溢出（http://www.openedv.com/thread-65085-1-1.html）
2、线程安全
如asctime，asctime_r；ctime，ctime_r；gmtime，gmtime_r都是类似的，所以，时间函数的 _r 版本都是线程安全的。

这些库函数都有相应的安全版本，但是最初版本才是我们熟知的（课本上只有这个）。
缓存溢出：操作不好就飞了
例如，sprintf容易写穿，对应安全版sbprintf死死限制住格式后放入缓存的字符串长度。

线程安全：不可重入，如果重入会出现不可预知的问题
例如，localtime内部定义了静态变量，返回该变量的指针，不可重入，对应安全版localtime_r可重入。

对于很多人来说这些新生的版本可能都很陌生，但是能从源头上来解决一些潜在的问题，为什么放着不用呢？但是这些函数是否真的规范呢？有些自己从书中找到依据(外籍书)，但是有些却没有找到。查阅里一些库函数的总结，大多都没有收录（中文版）。但是这些在keil里肯定是能用的，不知有没有对这些库函数的历史了解的，来解答一下。