C - 字符串的最佳实践

Question

下面哪个是使用C字符串的最佳实践？

char full_name[] = "foo boo"; 
char * full_name = "foo boo"; 

从安全的角度来看，他们每个人的优点和缺点是什么？

Answer 1

使用c字符串是一项复杂的任务，您所展示的任何选项都没有任何优点或缺点。这实际上取决于你想要实现的解决方案。

char full_name[] = "foo boo"; 

与以下内容

{'f', 'o', 'o', ' ', 'b', 'o', 'o', '\0'} 

你可以修改它，但它不能生长的数组，

char *full_name = "foo boo"; 

是一个字符串文字，你不能修改，也无法成长最好这样定义它

const char *full_name = "foo boo"; 

尽管这并不能完全防止修改它，但它有助于避免意外操作。

修改字符串文字是可能的，它只是错误的，因为它调用undefined behavior。

Answer 2

如果您看到安全角度，请不要使用指针。尝试始终使用非指针变量。指针直接访问内存地址，这可能导致内存泄漏问题，内存破解问题等。

Answer 3

在C中，字符串可以使用character pointer或character array来引用。

字符串作为字符数组

char str[4] = "GfG"; /*One extra for string terminator*/ 
/* OR */ 
char str[4] = {‘G’, ‘f’, ‘G’, '\0'}; /* '\0' is string terminator */ 

当字符串被声明为字符数组，它们被存储在像C.其它类型的阵列。例如，如果str[]是auto variable然后字符串存储在stack segment ，如果它是一个global或static变量然后存储在data segment等使用字符指针

字符串

使用character pointer字符串可以存储在两个方面：

1. 在一个共享网段的只读字符串。

   当字符串值被直接赋值给一个指针时，在大多数编译器中，它存储在一个只读函数中的只读块（通常在data segment）。

   char *str = "GfG"; 
   

   在上述线“GfG”被存储在共享的只读位置，但指针str被存储在读 - 写存储器。您可以将str更改为点其他值，但目前str无法更改值。所以这种类型的字符串应该只在我们不想在程序的后续阶段修改字符串时使用。

2. 动态分配在heap segment。

   字符串像其他动态分配的东西一样存储在C中，并且可以在功能之间共享。

   char *str; 
   int size = 4; /*one extra for ‘\0’*/ 
   str = malloc(size); 
   *(str+0) = 'G'; 
   *(str+1) = 'f'; 
   *(str+2) = 'G'; 
   *(str+3) = '\0'; 
   

For more details