Bonjour

Je suis en train de sécuriser une tache très importante et j'ai un sprintf qui m'interroge

Je fais ce sprintf


La chaine est une variable locale déclarée ainsi


et le paramètre du sprintf , la chaine NomDuTruc est une variable globale déclarée comme ça


Supposons que la chaine NomDuTruc soit mal initialisée, remplie que de 0, de 0xff ou de n'importe quoi sans caractères de fin, êtes vous d'accord que je risque de faire un sprintf sur plus que 60 caractères (le sprintf attendant de trouver un caractère de fin de chaine) ?

Pour sécuriser cela y a t-il une autre solution que de forcer un caractère de fin de chaine ainsi
[b]NomDuTruc[59] = '\0' ; ?[/b]

Merci

Salut Charly.

Avant de répondre sur la question, je voudrais faire une parenthèse sur le code suivant:


Sache que cette écriture , est équivalente à celle-ci
Le nom du tableau est en fait un pointeur vers le premier élément du tableau.
Du coup tu peux re-écrire la fonction:


Si tu veux vraiment sécurité la chose, n'utilise pas de fonction std, il faut les re-écrire.
-Tu connais ou peux connaitre la taille de tes chaines, et donc la passer en paramètre.
-l'utilisation des const est conseillé sur les pointeurs ^^

Je te propose 2 exemples de prototypes


Pour revenir à ta supposition, le caractère de fin de chaine est '/0', est correspond au code hexa 0x00.
Si ta chaine est initialisé avec des 0x00, alors tu n'auras pas de problème.


Le pire cas tu tu peux avoir, c'est effectivement l’absence de '/0'.
C'est le jardinage garantie.

si tu veux faire rapide, utilise la fonction de recherche pour check la présence d'un '/0':

Salut

Merci, super ta réponse !
du coup je ne sais plus quoi faire moi ! solution rapide ou...oui, solution rapide ! là avec toutes les macros dans tous les sens du sdk je ferais des âneries...

Merci

Re salut

initialiser comme ca
je ne sais pas faire puisque mon tableau est décrit dans un typedef d'une grosse structure et c'est en fait une varaible de ce typedef structure que je crée

tu peux utiliser la fonction memset pour réinitialiser ton tableau avec des zéros à n'importe quel moment dans ton programme.

Bonjour

J'initialise la chaine au boot avec memset avant de la charger avec ce qui est sensé être une valeur valide.

Mais mon soucis est que dans cette tache très importante que je veux sécuriser je suis sensé avoir une bonne valeur dans la chaine mais je n'en suis pas certain (de l'eau à coulé sous les ponts depuis les inits).
Et autant ça ne me gène pas d'avoir un drôle d'affichage si la chaine est corrompue, autant je ne veux pas que la tache soit plantée à cause de ca.

Le plus sûr est sans doute de forcer un 0 à la fin du tableau avant de sprintf. Comme ça je suis certain que ça ne plante pas et si le contenu est vérolé je verrai juste un affichage de caractères anormaux. si le contenu est valide, mon 0 ajouté ne servira à rien. Me trompe-je ?

Non. Et le 0 que tu écris en fin de tableau ne risque pas non plus d'écraser quoi que ce soit d'utile puisque même la plus grande chaîne possible se terminerait par un 0.

super

Merci