Strcpy / Strncpy的工作方式

Strcpy的函数原型：

char *strcpy(char *dst, const char *src)

函数功能：

将字符串src拷贝到字符串dst中去。

用法解析：

在执行字符串拷贝之前，“用户需要保证”dst指向的空间足够大。否则的话，可能会产生意想不到的后果。

如果dst所指向的空间不足以存储src中的字符串的话，不要以为只是遗失了src中存储不下的字符串这么简单。

在VC的库函数中，strcpy()的定义如下：

char * __cdecl strcpy(char * dst, const char * src)

{

char * cp = dst;

while( *cp++ = *src++ )

; /* Copy src over dst */ /*注意这行有个分号*/

return( dst );

}

需要留意的是，这个函数定义中的循环语句：

while( *cp++ = *src++ )

;

这个循环会一直执行，直到循环条件为0。注意这里的0不是数字里的零，而是ASCII码中的0。也就是’/0’ 。

也就是说，如果dst所指向的存储空间不够大的话，这个函数会将src中的部分内容拷贝到dst所指内存空间后面的内存中。而dst所指空间后面的内存却是不可知的，有可能已经被其它资源占用了，这样就会破坏掉原先存储的内容，导致系统崩溃。

因为strcpy在执行字符串拷贝的时候，会从src所指位置开始，检测当前内存单元中存储的数据是否为‘/0’。如果不为‘/0’，则将这个内存单元中的数据拷贝到dst所指向的内存中。如果src中存储的字符串长度大于dst所申请的内存空间的话，就会产生越界，造成不可预知的后果。

Strncpy的函数原型：

char *strncpy(char *dest, const char *src，int count)

函数功能：

将字符串src中的count个字符拷贝到字符串dest中去。

用法解析：

这个函数和strcpy类似，当src的长度大于dst申请的空间的时候，情况和strcpy一样；

如果第3个参数count的值大于src中字符串的长度的话，就会将字符串src拷贝到dst中，返回函数。

示例程序：

#include <iostream>

// #include <conio.h> // for getch()

#include <string.h> // for stycpy()

using namespace std;

int main()

{

int i = 0;

char dst[11] = "1234567890";

char src[15] = {'1','2','3','4','5','/0','7','8','9','0','1','2','3','4'};

strcpy( dst, src );

cout<<"strcpy()"<<endl;

cout<<dst<<endl<<endl;

strncpy( dst, src, 14 ); // cont = 14

cout<<"strncpy()"<<endl;

cout<<dst<<endl<<endl;

// getch();

return 0;

}

程序执行结果：

strcpy()

12345

strncpy()

12345