SecureCRT-Beispiel: Konvertieren veralteter CRT-Funktionen in ihre _s-Entsprechungen

Artikel
09/02/2008

Aktualisiert: November 2007

In diesem Beispiel wird veranschaulicht, wie CRT-Funktionen, die aus Sicherheitsgründen als veraltet betrachtet und nicht mehr verwendet werden, in ihre _s-Entsprechungen konvertiert werden. Das Beispiel behandelt die Konvertierung folgender Funktionen: strcpy, strncpy, fopen, _splitpath, sprintf, getenv, strcat, _creat und itoa. Zusätzlich wird die Verwendung von _set_invalid_parameter_handler veranschaulicht, einer weiteren CRT-Sicherheitserweiterung.

Dieses Beispiel implementiert den Boyer-Moore-Algorithmus, einen String-Matching-Algorithmus, mithilfe von Standard-CRT-Funktionen.

Sicherheitshinweis:
Dieser Beispielcode dient dazu, ein Konzept zu veranschaulichen. Er sollte nicht für Anwendungen oder Websites verwendet werden, da dieser Code unter Umständen nicht die sicherste Codierungstechnik darstellt. Microsoft übernimmt keine Haftung für beiläufig entstandene Schäden oder Folgeschäden, falls der Beispielcode nicht bestimmungsgemäß verwendet wird.

So rufen Sie Beispiele und Anweisungen für ihre Installation ab

Klicken Sie in Visual Studio im Menü Hilfe auf Beispiele.

Weitere Informationen finden Sie unter Suchen von Beispieldateien.
Die neueste Version und vollständige Liste mit Beispielen ist online unter Visual Studio 2008 Samples verfügbar.
Sie können auch Beispiele auf der Festplatte des Computers suchen. Standardmäßig werden Beispiele und eine Infodatei in einen Ordner unter \Programme\Visual Studio 9.0\Samples\ kopiert. Für Express Editions von Visual Studio sind alle Beispiele online verfügbar.

So erstellen Sie dieses Beispiel und führen es aus

Öffnen Sie die Projektmappendatei SecureCRT.sln in der Visual Studio-Entwicklungsumgebung.
Klicken Sie im Menü Erstellen auf Projektmappe erstellen.
Klicken Sie im Menü Projekte auf Eigenschaften.
Wählen Sie unter Konfigurationseigenschaften die Option Debuggen aus.
Geben Sie im Textfeld Befehlsargumente die Argumente ein, die dem Programm übergeben werden sollen, z. B. „if find.cpp“.
Klicken Sie im Menü Debuggen auf Starten ohne Debuggen. Die Anwendung durchsucht jede Zeile der Datei (in diesem Fall find.cpp) nach dem in den Befehlsargumenten angegebenen Text („if“). Alle gefundenen Übereinstimmungen werden in eine Datei im Arbeitsverzeichnis geschrieben (in diesem Fall find.cpp.match).
Diese Anwendung kann auch über die Befehlszeile ausgeführt werden: SecureCRT.exe if find.cpp