C语言安全编码之数组索引位的合法范围
作者：shichen2014 发布时间：2021-12-08 06:09:51
标签：C语言,安全编码,数组,合法,范围
C语言中的数组索引必须保证位于合法的范围内！
示例代码如下：
enum {TABLESIZE = 100};
int *table = NULL;
int insert_in_table(int pos, int value) {
if(!table) {
table = (int *)malloc(sizeof(int) *TABLESIZE);
}
if(pos >= TABLESIZE) {
return -1;
}
table[pos] = value;
return 0;
}
其中：pos为int类型，可能为负数，这会导致在数组所引用的内存边界之外进行写入
解决方案如下：
enum {TABLESIZE = 100};
int *table = NULL;
int insert_in_table(size_t pos, int value) {
if(!table) {
table = (int *)malloc(sizeof(int) *TABLESIZE);
}
if(pos >= TABLESIZE) {
return -1;
}
table[pos] = value;
return 0;
}
0
投稿猜你喜欢
- 引用类型包含值类型字段，引用类型初始化后，值类型默认会被初始化为0、Null。 CLR允许为值类型定义构造器，但是构造器的调用，就必须显式的
ButterKnife 算是一款知名老牌 Android 开发框架了，通过注解绑定视图，避免了 findViewById() 的操作，广受好- 在android 中可以广泛看到的template<typename T> class Sp 句柄类实际上是android 为实
- 一、排序1.获取DataTable的默认视图2.对视图设置排序表达式3.用排序后的视图导出的新DataTable替换就DataTable(A
- 一、前言 验证码可以说在我们生活中已经非常普遍了，任何一个网站，任何一个App都
- Collections工具类Java里关于聚合的工具类，包含有各种有关集合操作的静态多态方法，不能实例化(把构造函数私有化)public c
- C#函数返回多个参数数值通过out/Ref实现，声明函数时用out指定返回变量。写了一个DEMO，输入字符“测试字符&a
- 本文介绍一个C#函数，可以实现计算文件的MD5值，可以用于文件传输后进行有效性校验。我们知道可以通过将一个字符串进行散列（Hash）运算得到
- 本文实例讲述了WinForm窗体间传值的方法。分享给大家供大家参考。具体实现方法如下：窗体间传递数据，无论是父窗体操作子窗体，还是子窗体操作
- MyBatis框架提供了二级缓存接口，我们只需要实现它再开启配置就可以使用了。特别注意，我们要解决缓存穿透、缓存穿透和缓存雪崩的问题，同时也
- 微信支付现在已经变得越来越流行了，随之也出现了很多以可以快速接入微信支付为噱头的产品，不过方便之余也使得我们做东西慢慢依赖第三方，丧失了独立
- 我们已经有文章向你描述如何使用<include />标签来重用和共享你的布局代码。这篇文章将向你阐述<merge />
- Java中的Static class详解Java中的类可以是static吗？答案是可以。在Java中我们可以有静态实例变量、静态
- 1：@Qualifier@Qualifier 注释指定注入 Bean 的名称，这样歧义就消除了。所以@Auto
- 对于超大数字的运算，用long long int仍然不能解决，这时候就需要考虑通过模拟运算和数组存储来实现高精度运算。本文讨论借助C++的s
- 程序在32位操作系统上运行正常，在64位操作系统上运行读卡功能提示”试图加载格式不正确“。-------------------------
- 本文所述代码是从一个C#程序中摘录出来的，主要实现C#创建目录、删除文件夹及文件的功能，包括所引用的名称空间等，特别是对C#不熟悉的初学者，
- 单例模式用于保证在程序的运行期间某个类有且仅有一个实例。其优势在于尽可能解决系统资源。通过修改构造方法的访问权限就可以实现单例模式。代码如下
- 这篇文章主要介绍了Java原生序列化和反序列化代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋
- 这篇文章主要介绍了java多线程加锁以及Condition类的使用实例解析,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参
