在Mac上，什么是最好的一站式“安全”C库解决方案？ 我在“安全”/“不安全”上使用引号，因为对于某些标准库函数或其被认为改进的替代品的益处存在很多争议。
许多传统的标准C库函数（例如vfprintf）由于可能导致缓冲区溢出或其他安全问题而被认为是不安全的。
在Windows上，Microsoft C/C++编译器提供“_s”函数（例如vfprintf_s）作为标准库调用的更安全的替代方法。 这些函数不是即插即用的替代品，因为它们具有提供额外安全信息所需的不同签名（例如缓冲区长度）。 它们还提供其他功能，如无效格式字符串检测，不同的文件安全性等。 据我所知，这个实现在Mac上不可用。
苹果（或第三方）是否提供类似于OSX上GCC的东西？
特别是，我正在寻找至少以下函数的“安全”实现：fopen vfprintf vsprintf sprintf strncpy strcpy strcat
vfprintf vsprintf sprintf
微软不支持C99，使用snprintf系列函数。
strncpy
只要你阅读了说明书，就是完全安全的。
strcpy strcat
使用strncpy和strncat函数并阅读规范。（例如，strncpy函数可能没有以null结尾）
所以...再一次：
打印有关MSDN中“安全/不安全”函数的文档并将其销毁！
概要：在Mac上，有几个API和编译器选项提供比C标准库函数更安全的替代方案。以下是其中一些与Microsoft的"safe" API进行比较：
C MSVC 提供者 Mac解决方案 --------------------------------------------------------------------------------- fopen fopen_s C 没有，假设fopen是安全的 vfprintf vfprintf_s GCC GCC_WARN_TYPECHECK_CALLS_TO_PRINTF（1） vsprintf vsprintf_s GCC，C99 GCC_WARN_TYPECHECK_CALLS_TO_PRINTF，vsnprintf（2） sprintf sprintf_s GCC，C99 GCC_WARN_TYPECHECK_CALLS_TO_PRINTF，snprintf（3） strncpy strncpy_s BSD strlcpy（4） strcpy strcpy_s BSD strlcpy strcat strcat_s BSD strlcat（5）
（1）GCC_WARN_TYPECHECK_CALLS_TO_PRINTF是一个XCode配置选项，对应于GCC命令行选项-Wformat。此选项会产生编译器警告，指出参数类型与静态格式字符串之间的不一致。有多种其他选项可控制GCC对格式字符串的处理。您甚至可以使用GCC的format函数属性来启用自己函数的格式字符串检查。
(2) vsnprintf和(3) snprintf是C99版本的C标准库函数（在Mac上的GCC可用，但在Windows上的MSVC不可用）。
不要使用sprintf和vsprintf，而是使用：
snprintf(buffer, buffer_size, fmt_string, args, ...);
vsnprintf(buffer, buffer_size, fmt_string, valist);
你不想使用strcpy、strncpy、strcat和strncat，而是要使用：
strlcpy(dest, src, dest_size);
strlcat(dest, src, dest_size);
有一种情况下，strn函数无法被strl函数替代。如果您想要复制非0结尾的字符串，通过将长度设置为副本数量和目标缓冲区大小中较小的值，strn函数允许您这样做。而strl函数则不能这样做，只有在源字符串为0结尾时才能使用。
不确定fopen或vfprintf为何被认为是不安全的。
另请参见：SO 327980。
标准C委员会创建了一份技术报告TR 24731-1，部分原因是受到微软的鼓励（我认为）。它标准化了各种函数的接口，如vsnprintf_s()。然而，遗憾的是，标准定义的接口与微软定义的接口不兼容，因此使得该标准在很大程度上无关紧要。
例如，TR 24731-1指出vsnprintf_s()的接口：
#define _ _STDC_WANT_LIB_EXT1_ _ 1
#include <stdarg.h>
#include <stdio.h>
int vsnprintf_s(char * restrict s, rsize_t n,
const char * restrict format, va_list arg);
不幸的是，MSDN 上对 vsnprintf_s() 接口的说明如下：
int vsnprintf_s(
char *buffer,
size_t sizeOfBuffer,
size_t count,
const char *format,
va_list argptr
);
参数
请注意，这不仅仅是类型映射的问题：固定参数的数量不同，因此无法协调。对于为什么同时具有“sizeOfBuffer”和“count”的好处，我也不清楚（可能标准委员会也一样）。看起来这是相同的信息两次（或者至少，常规代码将为两个参数使用相同的值）。
find / -name '*.dylib' -print0 | xargs -0 nm -og | grep '_s$'），但没有找到任何 TR 24731 安全函数。有一些以“_s”结尾的函数，但都不相关。 - Jonathan Leffler
C标准已经有了一组这些函数的“安全”版本。（对于“安全”一词的特定定义）
snprintf()（以及其它相关函数）提供了您需要的安全功能。它可以检查缓冲区溢出。此外，gcc编译器还进行格式字符串验证（但比微软更好，因为验证是在编译时完成的）。
fopen() Not sure how you make that safer?
vfprintf -- These are low level functions
vsprintf -- These are low level functions
sprintf snprintf
strncpy Already the safe version
strcpy strncpy
strcat strncat
Google Summer of Code 2010：OpenAfs和Google赞助了Microsoft的String Safe库的移植。请参见http://www.openafs.org/pages/gsoc.html。
我的safeclib是一个便携式解决方案。微软的实现存在漏洞和不安全性，其他实现方式虽然存在，但不具备可移植性或过于天真。