strtok例子安全

`strtok`函数在C语言中是一个用于分割字符串的库函数，它通常用于将字符串分解成一系列独立的部分，也称为token。它的基本原型是：

char *strtok(char *str, const char *delim);

这里，`str`是要处理的原始字符串，`delim`是用来指定分隔符的字符数组。

例如，如果你想将一个包含逗号分隔的字符串转换成一个字符串数组，可以这样做：

#include <stdio.h>
#include <string.h>

int main() {
    char str[] = "apple,banana,orange";
    char *token = strtok(str, ",");
    
    while (token != NULL) {
        printf("%s\n", token); // 输出单个token
        token = strtok(NULL, ","); // 使用NULL作为进一步的分隔，表示已经读取完一次原始字符串
    }
    return 0;
}

然而，`strtok`的一个安全性问题是它会在内存中保存分隔后的剩余部分，这可能会导致安全隐患，尤其是在处理用户输入或其他不可信数据时。当你不需要再继续分割时，最好每次只使用一次，或者用`strdup`复制新的token到另一个缓冲区，然后释放原始的`strtok`返回的指针。另外，如果你需要长期保留状态，应该避免依赖`strtok`，因为它不是线程安全的，并且会破坏原始字符串的布局。