안전한 템플릿 오버로드
Microsoft는 여러 CRT(C 런타임) 라이브러리 함수를 보안이 강화된 버전으로 대체했습니다. 예를 들어 strcpy_s가 strcpy보다 더 안전합니다. 사용되지 않는 함수는 메모리를 덮어쓸 수 있는 작업을 방지하지 않으므로 보안 버그의 일반적인 원인입니다. 기본적으로 컴파일러는 이러한 함수 중 하나를 사용할 때 사용 중단 경고를 생성합니다. CRT는 더 안전한 변형으로 쉽게 전환할 수 있도록 이러한 함수에 대한 C++ 템플릿 오버로드를 제공합니다.
예를 들어 이 코드 조각은 strcpy가 더 이상 사용되지 않기 때문에 경고를 생성합니다.
char szBuf[10];
strcpy(szBuf, "test"); // warning: deprecated
코드가 안전하지 않을 수 있다는 것을 알리는 사용 중단 경고가 있습니다. 코드가 메모리를 덮어쓸 수 없는지 확인한 경우 몇 가지 선택 사항이 있습니다. 경고를 무시하거나, 경고를 표시하지 않도록 CRT에 대한 include 문 앞에 기호 _CRT_SECURE_NO_WARNINGS를 정의하거나, strcpy_s를 사용하도록 코드를 업데이트할 수 있습니다.
char szBuf[10];
strcpy_s(szBuf, 10, "test"); // security-enhanced _s function
템플릿 오버로드는 더 많은 선택을 제공합니다. 1로 정의 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES 하면 더 안전한 변형을 자동으로 호출하는 표준 CRT 함수의 템플릿 오버로드를 사용할 수 있습니다. _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES가 1이면 코드를 변경할 필요가 없습니다. 내부적으로 strcpy에 대한 호출은 자동으로 제공된 크기 인수를 사용하는 strcpy_s에 대한 호출로 변경됩니다.
#define _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES 1
// ...
char szBuf[10];
strcpy(szBuf, "test"); // ==> strcpy_s(szBuf, 10, "test")
매크로 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES 는 개수를 계산하는 함수(예: strncpy.)에 영향을 주지 않습니다. 개수 함수에 대한 템플릿 오버로드를 사용하도록 설정하려면 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES_COUNT를 1로 정의합니다. 그러나 이러한 작업을 수행하기 전에 코드가 버퍼의 크기가 아닌(일반적인 실수) 문자 개수를 전달하는지 확인해야 합니다. 또한 안전한 변형이 호출되는 경우 함수 호출 이후 명시적으로 버퍼의 끝에 null 종결자를 쓰는 코드는 필요하지 않습니다. 잘림 동작이 필요한 경우 를 참조하세요 _TRUNCATE.
참고 항목
_CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES_COUNT 매크로의 경우 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES도 1로 정의되어야 합니다. _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES_COUNT가 1로 정의되고 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES가 0으로 정의되는 경우 애플리케이션은 템플릿 오버로드를 수행하지 않습니다.
_CRT_SECURE_CPP_OVERLOAD_SECURE_NAMES를 1로 정의하면 안전한 변형(“_s”로 끝나는 이름)의 템플릿 오버로드가 사용하도록 설정됩니다. 이 경우 _CRT_SECURE_CPP_OVERLOAD_SECURE_NAMES가 1이면 원본 코드에서 작은 변경 작업이 하나 수행되어야 합니다.
#define _CRT_SECURE_CPP_OVERLOAD_SECURE_NAMES 1
// ...
char szBuf[10];
strcpy_s(szBuf, "test"); // ==> strcpy_s(szBuf, 10, "test")
“_s”를 추가하여 함수 이름만 변경해야 합니다. 템플릿 오버로드는 크기 인수를 제공합니다.
기본적으로 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES 및 _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES_COUNT가 0(해제)으로 정의되고 _CRT_SECURE_CPP_OVERLOAD_SECURE_NAMES가 1(설정)로 정의됩니다.
템플릿 오버로드는 정적 배열에 대해서만 작동합니다. 동적으로 할당된 버퍼에는 다른 소스 코드 변경이 필요합니다. 위 예제를 다시 봅니다.
#define _CRT_SECURE_CPP_OVERLOAD_STANDARD_NAMES 1
// ...
char *szBuf = (char*)malloc(10);
strcpy(szBuf, "test"); // still deprecated; change it to
// strcpy_s(szBuf, 10, "test");
그리고 이 예제는 다음과 같습니다.
#define _CRT_SECURE_CPP_OVERLOAD_SECURE_NAMES 1
// ...
char *szBuf = (char*)malloc(10);
strcpy_s(szBuf, "test"); // doesn't compile; change it to
// strcpy_s(szBuf, 10, "test");