C安全函数：防止缓冲区溢出的策略

gets       使用 fgets（buf, size, stdin）。这几乎总是一个大问题！
strcpy     很危险 改为使用 strncpy。
strcat     很危险        改为使用 strncat。
sprintf    很危险         改为使用 snprintf，或者使用精度说明符。
scanf      很危险           使用精度说明符，或自己进行解析。
sscanf     很危险         使用精度说明符，或自己进行解析。
fscanf     很危险       使用精度说明符，或自己进行解析。
vfscanf    很危险       使用精度说明符，或自己进行解析。
vsprintf   很危险     改为使用 vsnprintf，或者使用精度说明符。
vscanf     很危险     使用精度说明符，或自己进行解析。
vsscanf    很危险     使用精度说明符，或自己进行解析。
streadd    很危险    确保分配的目的地参数大小是源参数大小的四倍。
strecpy    很危险     确保分配的目的地参数大小是源参数大小的四倍。
strtrns      危险        手工检查来查看目的地大小是否至少与源字符串相等。
realpath    很危险（或稍小，取决于实现）分配缓冲区大小为 MAXPATHLEN。同样，手工检查参数以确保输入参数不超过 MAXPATHLEN。
syslog      很危险（或稍小，取决于实现）在将字符串输入传递给该函数之前，将所有字符串输入截成合理的大小。
getopt      很危险（或稍小，取决于实现）在将字符串输入传递给该函数之前，将所有字符串输入截成合理的大小。
getopt_long  很危险（或稍小，取决于实现）在将字符串输入传递给该函数之前，将所有字符串输入截成合理的大小。
getpass      很危险（或稍小，取决于实现）在将字符串输入传递给该函数之前，将所有字符串输入截成合理的大小。
getchar      中等危险   如果在循环中使用该函数，确保检查缓冲区边界。
fgetc        中等危险   如果在循环中使用该函数，确保检查缓冲区边界。
getc         中等危险   如果在循环中使用该函数，确保检查缓冲区边界。
read         中等危险    如果在循环中使用该函数，确保检查缓冲区边界。
bcopy        低危险       确保缓冲区大小与它所说的一样大。
fgets        低危险       确保缓冲区大小与它所说的一样大。
memcpy 低危险      确保缓冲区大小与它所说的一样大。
snprintf 低危险       确保缓冲区大小与它所说的一样大。
strccpy 低危险         确保缓冲区大小与它所说的一样大。
strcadd 低危险        确保缓冲区大小与它所说的一样大。
strncpy 低危险        确保缓冲区大小与它所说的一样大。