如何在 C 中正确使用字符串？

Question

Java、Python 等都毁了我。我正在尝试通过响应服务器代码来自动化 FTP 客户端：

例如：

// I know this is ugly, please bear with me

char username[25];
strcat(username, USER); //"USER "
strcat(username, usr); // "foo"
strcat(username, "\n"); // = "USER foo\n"

char password[25];
strcat(password, PASS); //"PASS "
strcat(password, pswd); //"bar"
strcat(password, "\n"); // = "PASS bar\n"


//read/write loop

while (1) { 

    char* responsePtr;
    serverCode = readSocket(sockfd, mybuffer);

    if (serverCode == 221) 
                    break;

    if (serverCode == 220)
        responsePtr = &username;

    if (serverCode == 331)
        responsePtr = &password;

    writeSocket(sockfd, responsePtr);

}

当我尝试此操作时，它适用于 USER，但我得到一些 PASS 的错误文本：

C->S: USER anonymous
S->C: 331 Please specify the password.
C->S: (??_?PASS random

任何比我更明智和更有经验的人都可以给我一些 C 字符串指点？显然这不适合我。

Answer 1

在连接字符串之前，您需要初始化它们。默认情况下，数组未初始化。

char username[25] = "";
char password[25] = "";

无论如何，您可以使用 sprintf 更轻松地创建字符串：

sprintf(username, "USER %s\n", usr);
sprintf(password, "PASS %s\n", pswd);

希望您还意识到使用固定大小的缓冲区会导致缓冲区溢出错误。为了安全起见，您应该确保防范它们。这很烦人，但这对你来说是 C：

if (snprintf(username, 25, "USER %s\n", usr)  >= 25 ||
    snprintf(password, 25, "PASS %s\n", pswd) >= 25)
{
    fprintf(stderr, "buffer overflow\n");
    exit(EXIT_FAILURE);
}

Answer 2

一些有帮助的规则。

• 请记住初始化并以 null 终止字符串。
• 使用库函数。
• 使用外部数据时检查字符串长度和/或使用 n（大小受限）函数。
• 调整缓冲区大小时不要忘记终止符。

Answer 3

您不应该 strcat 未初始化的数组。
尝试：

char *password[25] = "";
password = strcat(PASS);

第一个。

另外，您应该使用 strncat() 而不是 strcat() 来避免溢出。

---

我认为这样做更容易：

int len = snprintf(password, 25, "%s %s\n", PASS, pswd);
if (len > 25) {
    // oops! password is too long dude :-(
}

请参阅此处的一些示例。

Answer 4

尝试将“\n\0”而不是仅“\n”添加到用户名和密码数组中。