c++ - 如何修复编译错误 "This function or variable may be unsafe"(strcpy)

Question

我看到了一个我之前做过的简单算法。我是用dev-c++做的，现在用visual studio编译了，还是不行。 Visual Studio 编译器说:“strcpy”:此函数或变量可能不安全。考虑改用 strcpy_s。要禁用弃用，请使用 _CRT_SECURE_NO_WARNINGS。 (第 17 行)

在这个简单的项目中，您将输入一个短语，然后您会得到翻译成十六进制(每个字符)的短语。

那么为什么 dev-c++ 不告诉我呢？我犯了什么错误吗？或者不是...代码可以吗？我想了解这一点，因为这不是我第一次收到该错误。

代码执行示例:

请插入一个短语:hello world! 字符串 -hello world!- 以十六进制转换为 68 65 6c 6c 6f 20 77 6f 72 6c 64 21

#include <iostream>
#include <iomanip>
#include <string>
#include <cstring>

using namespace std;

int main()
{
    string phrase;
    char* chArray;

    cout << "Pls insert a phrase:\t";
    getline(cin, phrase);

    chArray = new char[phrase.size() + 1];
    strcpy(chArray, phrase.c_str());         //THE ERROR IS HERE!

    cout << "The string -" << phrase << "- converted in hex is\n";
    for (int i = 1; i < static_cast<int>(phrase.size() + 1); i++)
    {
        int ch = (int)chArray[i-1];
        cout << setbase(16) << ch << " ";
        if (i % 5 == 0)
            cout << "\n";
    }

    return 0;
}

Answer 1

当您使用任何“不安全”的字节复制函数时，您会收到此警告。它主要特定于 MSVC。

要修复它，请使用 strcpy_s这要求您还传递要复制的最大字节数(应该是目标缓冲区的大小)。这可以防止缓冲区溢出。

strcpy_s(chArray, phrase.size()+1, phrase.c_str());

也就是说，在 C++ 中使用 std::string 更容易