C语言报错：Buffer Overflow的原因和解决办法

int arr[10];
for (int i = 0; i <= 10; i++) { // 越界写入
    arr[i] = i;
}

char buffer[10];
gets(buffer); // 未检查输入长度，可能导致缓冲区溢出

char dest[10];
char *src = "This is a long string";
strcpy(dest, src); // 未检查目标缓冲区容量，导致溢出

gcc -Wall -Wextra -fsanitize=address your_program.c -o your_program

valgrind --tool=memcheck --leak-check=full ./your_program

char buffer[10];
if (strlen(input) < sizeof(buffer)) {
    strcpy(buffer, input);
} else {
    // 处理输入过长的情况
}

char dest[10];
char *src = "This is a long string";
strncpy(dest, src, sizeof(dest) - 1);
dest[sizeof(dest) - 1] = '\0'; // 确保字符串以null结尾

size_t size = strlen(input) + 1;
char *buffer = (char *)malloc(size);
if (buffer != NULL) {
    strcpy(buffer, input);
    // 使用缓冲区
    free(buffer);
}

std::vector<char> buffer(10);
strncpy(buffer.data(), input, buffer.size() - 1);
buffer[buffer.size() - 1] = '\0';

#include <stdio.h>

int main() {
    int arr[5];
    for (int i = 0; i <= 5; i++) { // 数组越界写入
        arr[i] = i;
    }
    return 0;
}

#include <stdio.h>

int main() {
    int arr[5];
    for (int i = 0; i < 5; i++) { // 正确的边界检查
        arr[i] = i;
    }
    return 0;
}

#include <stdio.h>

int main() {
    char buffer[10];
    gets(buffer); // 未检查输入长度，可能导致缓冲区溢出
    printf("%s\n", buffer);
    return 0;
}

#include <stdio.h>

int main() {
    char buffer[10];
    fgets(buffer, sizeof(buffer), stdin); // 安全的输入函数
    printf("%s\n", buffer);
    return 0;
}

#include <stdio.h>
#include <string.h>

int main() {
    char dest[10];
    char *src = "This is a long string";
    strcpy(dest, src); // 未检查目标缓冲区容量，导致溢出
    printf("%s\n", dest);
    return 0;
}

#include <stdio.h>
#include <string.h>

int main() {
    char dest[10];
    char *src = "This is a long string";
    strncpy(dest, src, sizeof(dest) - 1);
    dest[sizeof(dest) - 1] = '\0'; // 确保字符串以null结尾
    printf("%s\n", dest);
    return 0;
}

#include <stdio.h>
#include <stdlib.h>
#include <string.h>

int main() {
    char *src = "This is a long string";
    size_t size = strlen(src) + 1;
    char *buffer = (char *)malloc(size);
    if (buffer != NULL) {
        strcpy(buffer, src);
        printf("%s\n", buffer);
        free(buffer);
    } else {
        // 处理内存分配失败
        printf("Memory allocation failed\n");
    }
    return 0;
}