「C++/標準テンプレートライブラリ」の版間の差分

CではNULL文字で終端されたchar型のポインタ配列 (以下、C形式の文字列) を用いる事で文字列を操作します。

C++では、C形式の文字列の代わりに{{code|std::string}} (以下、単に{{code|string}}) 型クラスを用いて文字列操作を行うことができます。

{{code|string}}型クラスを使って上記のコードと同じ働きをするコードを書くと、次のようになります。

char s2[256]; //<--s1の文字列サイズチェックがないとs2にコピーあるいは追加する時にバッファオーバーフローランが発生する可能性がある

printf("%zu\n", std::strlen(s2)); /* 文字列のサイズ */

しかし、{{code|func()}}に渡された文字列の長さをチェックしないと、s2に対して範囲外へのアクセスを行う可能性があるため危険です<ref group="注">257文字以上の文字列を{{code|func()}}に渡すと[[W:バグッファオーバーラン|バッファオーバーラン]]を起こし関数の戻り番地が書き換えられるなどの原因にとなります</ref>。

これに対してC++バージョンを関数分割すると、次のようになります。

{{code|string}}型クラスは必要に応じて内部のバッファが拡張されるので、引数で渡された文字列のサイズを気にせずコピーや追加を行うことが出来ます。