恶意用户可以利用这种方式来获取他们自己的可执行代码到系统中。 一个防范措施就是使用 snprintf() ,它会将string截断为您提供的最大长度。 char *x = malloc ...
確定! 回上一頁