_tcscpy not safe

您是正确的，使用 `_tcscpy` 函数可能存在安全隐患，因为它没有提供足够的缓冲区检查。为了避免这种情况，可以使用 `_tcscpy_s` 函数。

例如：

CString csPath = _T("C:\\Windows\\System32\\");
TCHAR strPath[MAX_PATH];
size_t size = _tcslen(csPath.GetString()) + 1;
_tcscpy_s(strPath, size, csPath.GetString());

这样，`strPath` 变量就被赋值为 `C:\Windows\System32\`。需要注意的是，在使用 `CString` 类型时，需要使用 `_T` 宏进行字符集转换，因为 MFC 应用程序默认使用 Unicode 编码，而 `_T` 宏则会根据编译环境自动选择使用 char 或 wchar_t 类型的字符串。同时，需要确保 `TCHAR` 类型的字符串有足够的空间存储 `CString` 类型的字符串，避免字符串截断或内存溢出等问题。