C语言中使用strcat/strncat拼接字符是否存在安全问题？

核心问题：缓冲区溢出 #

你遇到的所有异常都是缓冲区溢出导致的：

• strcat(path, "/")会把"/"（包括末尾的'\0'）追加到path末尾，但如果path的内存空间不足以容纳原字符串 + '/' + '\0'，函数就会越界写入相邻内存区域，直接覆盖其他变量的数据，引发各种异常。
• 你用strncat(path, &temp)的错误更明显：strncat要求第二个参数是以'\0'结尾的字符串，但你传的是单个char的地址，函数会从temp的位置开始一直读到内存里的'\0'才停止，这会导致越界读取未知内存，甚至写入越界，同样触发异常。

修复步骤（新手友好版） #

1. 先检查缓冲区剩余空间

不管用哪种拼接函数，必须先确认path有足够的剩余空间：

• 如果path是栈上的固定数组（比如char path[128];）：

  char path[128] = "/usr/local";
  // 计算当前长度 + 需要新增的2个字符（'/'和'\0'）
  if (strlen(path) + 2 <= sizeof(path)) {
      strcat(path, "/");
  } else {
      printf("路径空间不足，无法追加斜杠\n");
      // 或者做其他错误处理
  }
  

• 如果path是动态分配的内存（用malloc/calloc）：

  char *path = malloc(32);
  strcpy(path, "/home");
  size_t current_len = strlen(path);
  // 计算需要的新空间：原长度 + 2（'/'和'\0'）
  char *new_path = realloc(path, current_len + 2);
  if (new_path != NULL) {
      path = new_path;
      strcat(path, "/");
  } else {
      printf("内存扩容失败\n");
      free(path); // 记得释放旧内存
  }
  

2. 正确使用strncat

如果要用strncat，必须传合法的字符串，并且限制写入长度：

char temp[] = "/"; // 这里是字符串，自带'\0'，不是单个char
// 最多写入的字符数 = 缓冲区总大小 - 当前长度 - 1（留位置给'\0'）
strncat(path, temp, sizeof(path) - strlen(path) - 1);

安全性警告 #

这种操作存在严重的内存安全问题，缓冲区溢出是C语言中最常见的漏洞之一：轻则导致程序崩溃、数据错乱，重则可能被攻击者利用执行恶意代码。永远不要假设缓冲区足够大，必须在拼接前严格检查剩余空间。

内容的提问来源于stack exchange，提问作者MuffinMan