缓冲区溢出防范策略

软件是一种典型的以有效的方式操纵数据的书面形式的产品。这些数据可以是文本，图像，视频或声音；但是，就程序而言，本质上它只是一串数据——通常以字节（8位数据）的形式代表某些意义（例如，颜色或文本字符）。当一个程序员申明一个缓冲区时，非常容易申请一个可能不适合程序后来的指针使用的缓冲区，或者可能会在没有很充分地验证输入时接受超出缓冲区大小的数据。这就涉及到缓冲区溢出的问题，本手册将围绕这一问题展开讲解。