C语言字符串处理：核心函数与安全实践指南

1. C语言字符串处理基础概念

在C语言中，字符串本质上是字符数组，以空字符'\0'作为结束标志。这种设计源于C语言早期的系统编程需求，需要高效处理文本数据。与大多数现代语言不同，C语言没有内置的字符串类型，而是通过字符数组和指针的组合来实现字符串操作。

字符串在内存中的存储方式直接影响着函数的行为。例如：

c复制char str1[] = "Hello";  // 栈上分配，可修改
char *str2 = "World";   // 常量区，不可修改

初学者常犯的错误是混淆这两种声明方式。第一种会在栈上创建6字节空间(包含'\0')，允许修改内容；第二种实际指向只读内存区域，尝试修改会导致段错误。

2. 核心字符串函数详解

2.1 字符串复制函数

strcpy()和strncpy()是最常用的字符串复制函数，但它们的细微差别常被忽视：

c复制char dest[10];
strcpy(dest, "123456789");  // 安全
strcpy(dest, "1234567890"); // 缓冲区溢出！

// 更安全的做法
strncpy(dest, source, sizeof(dest)-1);
dest[sizeof(dest)-1] = '\0'; // 确保终止

strncpy()有个反直觉的特性：如果源字符串长度小于n，它会用'\0'填充剩余空间。这可能导致性能问题，因此在性能敏感场景需要权衡。

2.2 字符串连接函数

strcat()和strncat()用于字符串拼接，但同样存在安全隐患：

c复制char path[100] = "/home/";
strcat(path, username);  // 危险！
strncat(path, username, sizeof(path)-strlen(path)-1); // 较安全

一个实用技巧是先计算剩余空间：

c复制size_t remain = sizeof(buffer) - strlen(buffer) - 1;
if (remain > 0) {
    strncat(buffer, append, remain);
}

2.3 字符串比较函数

strcmp()系列函数的返回值常被误解。它不只是返回0/1，而是根据字典序返回负值、0或正值：

c复制if (strcmp(a, b) == 0)  // 相等
if (strcmp(a, b) < 0)   // a在b前
if (strcmp(a, b) > 0)   // a在b后

strcasecmp()（非标准但广泛支持）提供不区分大小写的比较，在处理用户输入时特别有用。

3. 安全字符串函数实践

3.1 缓冲