SecureCRT, exemple : conversion de fonctions CRT déconseillées en leurs équivalents _s

Article
08/10/2011

Cet exemple montre comment convertir des fonctions CRT qui ont été déconseillées pour des raisons de sécurité en leurs équivalents _s. Il couvre la conversion des fonctions suivantes : strcpy, strncpy, fopen, _splitpath, sprintf, getenv, strcat, _creat et itoa. Il montre également l'utilisation de _set_invalid_parameter_handler, un autre ajout au CRT sécurisé.

Cet exemple implémente l'algorithme de correspondance de la chaîne de Boyer-Moore à l'aide de fonctions CRT standard.

Note de sécurité
Cet exemple de code est destiné à illustrer un concept ; il présente uniquement le code qui se rapporte spécifiquement à ce concept. Il est possible qu'il ne réponde pas aux exigences de sécurité d'un environnement spécifique, et ne doit pas être utilisé exactement comme indiqué. Nous vous recommandons d'ajouter du code de sécurité et de gestion des erreurs afin de renforcer la sécurité et la fiabilité de vos projets. Microsoft fournit cet exemple de code « EN L'ÉTAT » sans aucune garantie.

Cet exemple de code est destiné à illustrer un concept ; il présente uniquement le code qui se rapporte spécifiquement à ce concept. Il est possible qu'il ne réponde pas aux exigences de sécurité d'un environnement spécifique, et ne doit pas être utilisé exactement comme indiqué. Nous vous recommandons d'ajouter du code de sécurité et de gestion des erreurs afin de renforcer la sécurité et la fiabilité de vos projets. Microsoft fournit cet exemple de code « EN L'ÉTAT » sans aucune garantie.

Pour obtenir des exemples et des instructions d'installation :

Pour accéder aux exemples de Visual Studio

Dans le menu Aide, cliquez sur Exemples.

Par défaut, ces exemples sont installés sous lecteur:\Program Files\Microsoft Visual Studio 10.0\Samples\.

Pour obtenir la version la plus récente de cet exemple et la liste des autres exemples, consultez Exemples Visual Studio (page éventuellement en anglais) sur le site Web MSDN.

Pour générer et exécuter cet exemple

Ouvrez le fichier solution SecureCRT.sln dans l'environnement de développement Visual Studio.
Dans le menu Générer, cliquez sur Générer la solution.
Dans le menu Projets, cliquez sur Propriétés.
Sous Propriétés de configuration, sélectionnez Débogage.
Spécifiez les arguments à passer au programme dans la zone de texte Arguments de la commande ("if find.cpp" est un bon premier choix).
Dans le menu Débogage, cliquez sur Exécuter sans débogage. L'application recherchera dans chaque ligne du fichier (find.cpp, dans ce cas) le texte vous avez spécifié ("if") dans Arguments de la commande et écrira toutes les correspondances dans un fichier (find.cpp.match, dans ce cas) du répertoire de travail.
Cette application peut être exécutée également à partir de la ligne de commande : SecureCRT.exe if find.cp