セキュアコーディング - いたずら猫の備忘録

• バッファサイズのチェックを行わない危険なC関数とその代替関数

関数名	代替関数	機能
gets	fgets	一行読み込み
getwd	getcwd	カレントディレクトリ取得
strcat	strncat	文字列連結
strcpy	strncpy	文字列コピー
sprintf	snprintf	文字列フォーマット
vsprintf	vsnprintf	文字列フォーマット

※代替関数を使用する場合もサイズ指定を間違うと意味が無い。