登录社区云，与社区用户共同成长
邀请您加入社区
当程序向预先分配的缓冲区（如数组）写入数据时，如果数据长度超过了缓冲区容量，多出的数据就会“溢出”到相邻的内存区域。防范缓冲区溢出的首要方法是使用安全函数（如snprintf替代sprintf，strncpy替代strcpy）进行严格的边界检查，确保写入操作不会超越缓冲区边界。正常情况下，格式化字符串应由程序定义，但若攻击者能够控制格式化字符串，就可以利用%n等格式化指示符实现任意内存读写，从而泄
（1）类型说明符：函数处理完成数据后，其结果的类型-----返回值类型（return）；（2）函数名：体现函数的功能功能（3）形参：用来接受处理的数据（输入）传递给函数处理（4）函数体：具体实现函数功能的代码。
