本篇文章給大家分享的是有關C語言網(wǎng)絡編程和跨平臺代碼安全性的示例分析,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。
創(chuàng)新互聯(lián)專注于靈璧網(wǎng)站建設服務及定制,我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供靈璧營銷型網(wǎng)站建設,靈璧網(wǎng)站制作、靈璧網(wǎng)頁設計、靈璧網(wǎng)站官網(wǎng)定制、微信小程序定制開發(fā)服務,打造靈璧網(wǎng)絡公司原創(chuàng)品牌,更為您提供靈璧網(wǎng)站排名全網(wǎng)營銷落地服務。C語言語法簡潔,但內(nèi)涵豐富。對一個聰明的人來說,可能幾個小時就能學會使用C語言,但可能一輩也很難成為大師。C語言處處隱藏陷阱,沒有閱讀過大量優(yōu)秀代碼,沒有思考過大師專家級代碼的特別之處,沒有寫了過大量應用程序,寫的程序中往往容易不經(jīng)意間隱藏地雷。一旦爆發(fā),系統(tǒng)被炸的面目全非。
茲摘抄一個知名公司系統(tǒng)中的代碼研究
1. 移位陷阱
公司的大牛在寫一個base64編解碼程序時,使用了如下方法:
staticvoid encodeblock( unsigned char *in, unsigned char *out, int len )
{
out[0] = (unsigned char) cb64[ (int)(in[0]>> 2) ];
out[1] = (unsigned char) cb64[ (int)(((in[0]& 0x03) << 4) | ((in[1] & 0xf0) >> 4)) ];
out[2] = (unsigned char) (len > 1 ? cb64[(int)(((in[1] & 0x0f) << 2) | ((in[2] & 0xc0) >> 6)) ] :'=');
out[3] = (unsigned char) (len > 2 ? cb64[(int)(in[2] & 0x3f) ] : '=');
}
這在本系統(tǒng)中不錯,但卻隱藏著很大的風險,系統(tǒng)是做為基礎的加密工具給公司各種各樣的嵌入式設備使用,這里隱藏著一個數(shù)組越界的地雷。(int)(in[0] >> 2)如果不&0x3f,在不同編繹器環(huán)境下,右移位后,左邊空拉有些是填充零,有些時填充1,有些是填充高符號位,這樣就會導致不同系統(tǒng)的加密出現(xiàn)數(shù)據(jù)一不致性,有時會溢出。
2. 對齊陷阱
Sizeof是在C語言里經(jīng)常使用的方法,有人把歸為運算符,其他他計算結構體變量的指針偏移相當方便,有很多書推薦,因為他計算基礎類型變量時能根據(jù)系統(tǒng)和編繹器不同自動計算調(diào)整,具有很強的自適應性和跨平臺能力,但這種自適合性在單機程序中是很牛X,不過有不同系統(tǒng)交互時,會存在數(shù)據(jù)不一致。不同系統(tǒng)或者編程語言會把同樣結構轉為不同的byte流,這種情況下,數(shù)據(jù)傳輸交互就會失去一致性。而且我們的系統(tǒng)使用C語言,java作為客戶端,而java是沒有結構體的,只能把對象的成員根據(jù)系統(tǒng)大小自拼接,c語言老手建議我在java端對C系統(tǒng)做適配,在java端做一個類似C結構對齊的操作,這是一個很復雜的工程,C語言端是二字節(jié)對齊還是四字節(jié)對齊不要猜測,要針對不同的C設備做適配又是不一件不可能的事。
以上就是C語言網(wǎng)絡編程和跨平臺代碼安全性的示例分析,小編相信有部分知識點可能是我們?nèi)粘9ぷ鲿姷交蛴玫降摹OM隳芡ㄟ^這篇文章學到更多知識。更多詳情敬請關注創(chuàng)新互聯(lián)行業(yè)資訊頻道。