C rule
例) 危険なコーディング
1 char cStr[256];
2 ZeroMemory(cStr, sizeof(cStr));
3 strcpy(cStr, src); ← srcのサイズが256バイトを超えていた場合オーバーフロー！
修正)
1 char cStr[256];
2 ZeroMemory(cStr,0, sizeof(cStr));
3 strncpy(cStr, src, sizeof(cStr)-1);
危険な関数
代替関数
gets
fgets
strcat
strncat
strcpy
strncpy
sprintf
snprintf
vsprintf
vsnprintf
危険な例)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf(argv[1]);
}
修正例)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf("%s",argv[1]);
}
危険な関数
printf
sprintf
fprintf
vsprintf
snprintf
vsnprintf
※書式文字列の脆弱性
書式文字列（フォーマットストリング）とは、printf関数等で使用される書式を指定する文字列
のことである。リストの例では、入力された文字列のみ指定されており、書式文字列が省略された
形で呼び出されている。
リスト)
#include <stdlib.h>
main (int argc, char* argv[]) {
printf(argv[1]);
}
通常の文字列が入力される場合は問題ないが、書式文字列を含んだ入力を与えることで攻撃ができる。
printf関数では、書式文字列が指定されると、対応する変数が引数で与えられているものとして
動作するため、下図のように不正な動作とな
相关文档：
网上一道金山的面试题：
http://topic.csdn.net/u/20100524/14/0eff992a-2849-4db6-bdaa-d4a200e79b7c.html
请分别用C++的面向对象和泛型机制，编写实现Template Method模式的示例代码，并比较两种方式各自的优缺点。
用虚函数实现Template Method的方式就不多说了。用泛型的方式实现多态在ATL里面有大量的用到！
泛型� ......
描述 给定一个整数序列，判断其中有多少个数，等于数列中其他两个数的和。 比如，对于数列1 2 3 4, 这个问题的答案就是2, 因为3 = 2 + 1, 4 = 1 + 3。 输入 第一行是一个整数T，表示一共有多少组数据。 1<= T <= 100
接下来的每组数据共两行，第一行是数列中数的个数n ( 1 <= n <= 100)，第二行是由n个整数组� ......
学东西，往往实例才是最让人感兴趣的，老是学基础理论，不动手，感觉没有成就感，呵呵。
下面先来一个实例。我们通过创建两个线程来实现对一个数的递加。
或许这个实例没有实际运用的价值，但是稍微改动一下，我们就可以用到其他地方去拉。
下面是我们的代码：
/*thread_example.c : c multiple thread p ......
最近需要写一段程序，完成以下的工作，用java将数据以二进制的形式写入文件中，然后用C读出此二进制文件。
开始的时候没有考虑机器的字节序，直接搞出segment fault.想了很久，才明白原来是java和C的字节序是不一样的。
java中的字节序是big endian的，它是与机器无关的。而c的字机序是机器相关的，而当前用的机器是x84 ......
1.这样的初始化有什么问题？char *p = malloc(10); 编译器提示“非法初始式” 云云。
答:这个声明是静态或非局
部变量吗？函数调用只能出现在自动变量(即局部非静态变量) 的初始式中。
因为静态变量的地址必须在编译的过程中就确定下来而malloc()申
请的内存地址是在运行时确定的。
2. *p++ 自增p 还是p 所� ......
