C rule
例) 危険なコーディング
1 char cStr[256];
2 ZeroMemory(cStr, sizeof(cStr));
3 strcpy(cStr, src); ← srcのサイズが256バイトを超えていた場合オーバーフロー！
修正)
1 char cStr[256];
2 ZeroMemory(cStr,0, sizeof(cStr));
3 strncpy(cStr, src, sizeof(cStr)-1);
危険な関数
代替関数
gets
fgets
strcat
strncat
strcpy
strncpy
sprintf
snprintf
vsprintf
vsnprintf
危険な例)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf(argv[1]);
}
修正例)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf("%s",argv[1]);
}
危険な関数
printf
sprintf
fprintf
vsprintf
snprintf
vsnprintf
※書式文字列の脆弱性
書式文字列（フォーマットストリング）とは、printf関数等で使用される書式を指定する文字列
のことである。リストの例では、入力された文字列のみ指定されており、書式文字列が省略された
形で呼び出されている。
リスト)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf(argv[1]);
}
通常の文字列が入力される場合は問題ないが、書式文字列を含んだ入力を与えることで攻撃ができる。
printf関数では、書式文字列が指定されると、対応する変数が引数で与えられているものとして
動作するため、下図のように不正な動作とな
相关文档：
C和C++中的主要数据类型和字节大小(
C/C++的写法是不科学和不严谨的。因为C和C++虽然语义，但是设计思想是结构化与面向对象. C标准规范与C++的标准规范也是两个文本。近来仔细研究了它们的数据类型，才知道其来龙去脉，真正做到其实所以然。
1、C语言定义了5种基本数据类型
char(字符), int(� ......
1.首先看懂官方文档
2.icbc.jar这个jar包一定要要到！这是进行base64加密解密，以及
使用工行证书签名的重要工具类。
3.采取纯Java编码，要确保用对证书，放在D盘根目录下(其他路径亦可)。
4.编写JSP接口页面，字段必须与工行的一一对应。
而且如tranData等字段进行base64加密后或者签名后 必须以"“双引号扩上才 ......
access（判断是否具有存取文件的权限）
相关函数 stat，open，chmod，chown，setuid，setgid
表头文件 #include<unistd.h>
定义函数 int access(const char * pathname,int mode);
函数说明 access()会检查是否可以读/写某一已存在的文件。参数mode有几种情况组合，R_OK ......
不离开Emacs完成简单C程序的编辑编译运行（转）
（1）打开Emacs，执行
$ emacs
（2）建立一个新的程序文件. 执行 C-x C-f，
然后在屏幕的底部出现minibuffer，光标提示你输入文件名称，
文件名称要带上后缀名，如hello.cpp。回车，然后开始编辑源代码。
（3）编译代码。执行Esc-x compile，出现minibuffer，提示你输� ......
/*
* File: main.cpp
* Author: Vicky
*
* Created on 2010年5月8日, 下午2:47
*/
#include <iostream>
using namespace std;
class A{
public:
A(){
cout << "执行构造函数创建一个对象" << endl;
}
A(A&){
cout << "执行拷贝函数拷贝一个� ......
