strlen (c) - length /size (c++) o strnlen (microsoft)?

[xshell]

Buonasera.

Forse sono in vena di far girare le rotelle di quell'unico, povero neurone che mi rimane... ma sapreste dirmi quale funzione sarebbe bene utilizzare per calcolare la lunghezza di una stringa?

Ho le seguenti possibilità:

Includere <string.h> e usare la funzione C, strlen()
Includere <cstring> e usare sempre la funzione C, adattata al C++, strlen()
Includere <string> e usare le funzioni C++, length() oppure size()...

Ma se uso strlen() il compilatore Visual Studio mi dice: << Che stai facendo! DISASTRO! strlen() fa schifo... meglio usare strnlen()! >>

Qual'è la differenza? Perché hanno definito length(), size() oppure strnlen()? Problemi di sicurezza, tipo overflow, underflow che più flow non si può?

[oregon]

Non ho capito il senso di questa domanda ...

Puoi usare quello che vuoi ... ma qual e' il codice per cui hai quel messaggio? Con quale compilatore? Con quale tipo di progetto?

[xshell]

Originariamente inviato da oregon
Non ho capito il senso di questa domanda ...

Puoi usare quello che vuoi ... ma qual e' il codice per cui hai quel messaggio? Con quale compilatore? Con quale tipo di progetto?

La domanda non ha un senso... o meglio, certe sere ho voglia di meditare su cose di cui si potrebbe fare a meno meditare (sono così!)...

Il compilatore è Visual Studio 2008, che mi indica strlen() come "deprecated"... e mi consiglia di usare strnlen()...

Ma quello che mi chiedo è: c'era proprio bisogno di scrivere tutte quelle funzioni diverse per calcolare il numero di caratteri di una stringa? Io penso che se l'hanno fatto (dato che coloro che hanno scritto la libreria standard del C++ non sono scemi), un motivo ci sarà! Ed il motivo è proprio ciò che sto cercando.

[oregon]

La strnlen calcola la lunghezza di una stringa "fino ad un massimo" di caratteri indicato.

Questo serve per "limitare" la funzione in modo che non vada oltre la fine del buffer se, per qualsiasi motivo, il terminatore della stringa non c'e'.

E' naturalmente un metodo per proteggere il codice da buffer overflow (voluti e non ...) e va usato SOLO se si vuole ottenere questa informazione da un buffer di cui si conosce sicuramente la grandezza massima ma non si sa se il contenuto puo' essere corrotto (come ad esempio un buffer in cui si ricevono dati dalla rete).

Ma nel caso di normale trattamento delle stringhe, la strlen per il C (o l'equivalente della string per il C++) vanno benissimo.

Non so in quale occasione ti sia stato evidenziata questo suggerimento da VC++ ...

[xshell]

Il warning me lo segnala ogni volta uso strlen(), in qualsiasi progetto (forse perché ho impostato al livello massimo il controllo sugli errori). Comunque, tra strlen(), length() e size() c'è qualche differenza?

[oregon]

Beh ... non e' necessario questo livello di avviso.

La strlen la usi con le stringhe del C.

Le altre sono usate con la classe string del C++ e sono la stessa cosa (la length e' un alias della size)

[xshell]

Buono a sapersi!

Grazie mille.