国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁(yè) > 編程 > VBScript > 正文

ASP/VBScript中CHR(0)的由來(lái)以及帶來(lái)的安全問(wèn)題分析

2019-10-26 18:04:55
字體:
來(lái)源:轉(zhuǎn)載
供稿:網(wǎng)友
該字符標(biāo)識(shí)著字符串的結(jié)束,也稱作null-terminated,這個(gè)給腳本編程尤其是ASP編程帶來(lái)了一定的麻煩,很多人可能會(huì)問(wèn)為什么要保留這個(gè)特殊字符,我們可以追溯到編寫操作系統(tǒng)的語(yǔ)言之一C語(yǔ)言,學(xué)過(guò)C/C++的童鞋可能知道,在字符串中標(biāo)識(shí)一個(gè)字符串結(jié)束靠的就是結(jié)尾的/0(NULL或者0),否則不能稱作為字符串,只能說(shuō)是字符串?dāng)?shù)組,任何對(duì)于字符串操作的函數(shù)如果傳入的字符串丟掉了這個(gè)結(jié)束NULL字符,都有可能會(huì)出現(xiàn)異常。

復(fù)制代碼 代碼如下:

char strbuf[] = "Hello"
// 等價(jià)于
char strbuf[] = {'H', 'e', 'l', 'l', 'o', '/0'}

字符串長(zhǎng)度的判斷函數(shù)簡(jiǎn)單的實(shí)現(xiàn)之一:

復(fù)制代碼 代碼如下:

size_t strlen_a(const char * str) {
size_t length = 0;
while (*str++ )
++length;
return length;
}

可以看出while循環(huán)是以0為結(jié)束標(biāo)志的,那么這里的結(jié)束標(biāo)志就是字符串結(jié)尾的/0字符。這種字符串的標(biāo)識(shí)方法可以說(shuō)是有其道理的,因?yàn)镃語(yǔ)言這類比較底層的語(yǔ)言,需要的是執(zhí)行的效率,而且更好的存儲(chǔ)空間控制,也就是說(shuō)我們對(duì)于字符串變量是需要自己掌握和分配存儲(chǔ)字符串的空間的,一般字符串分配空間要遠(yuǎn)遠(yuǎn)大于字符串的長(zhǎng)度,并且C語(yǔ)言auto方式分配的變量在未初始化前是填充的垃圾值,這時(shí)向這個(gè)空間裝入我們的字符串,只需要簡(jiǎn)單的設(shè)置字符串最后一個(gè)為/0字符就可以了,有效避免了整個(gè)空間的操作,還有一個(gè)原因就是輸出這個(gè)字符串時(shí)必須說(shuō)明字符串到哪里結(jié)束,總不能輸出整個(gè)字符串存儲(chǔ)空間的值吧,呵呵,可能解釋有點(diǎn)牽強(qiáng)。

好,我們?cè)賮?lái)看為什么ASP/VBScript中保留了這個(gè)特性,我們知道VBScript是VB(Visual Basic)的一個(gè)子集,VB是什么,VB是做Windows應(yīng)用程序開(kāi)發(fā)的,說(shuō)到Windows應(yīng)用程序開(kāi)發(fā)那么就可能會(huì)調(diào)用到Windows系統(tǒng)的API,而這些API函數(shù)則大多是用C語(yǔ)言編寫的,很明顯為了VB能夠兼容這些API,必然字符串要引入CHR(0)字符也就是vbNullChar,同時(shí)也要有C語(yǔ)言字符串處理的特性,就是遇到CHR(0)就標(biāo)識(shí)著字符串結(jié)束,無(wú)論接下來(lái)是什么內(nèi)容,最經(jīng)典的利用CHR(0)字符的WinAPI函數(shù)調(diào)用就是GetLogicalDriveStrings ,這個(gè)API獲取的驅(qū)動(dòng)器字符串就類似于c:/<null>d:/<null><null>,每?jī)蓚€(gè)路徑之間都間隔一個(gè) null-terminated,也就是CHR(0),所以需要特殊處理,如果說(shuō)VB不支持CHR(0)字符,那么這個(gè)API就用不了了,VB的應(yīng)用程序編寫就大打折扣。不過(guò)特別的是VB的子集VBScript保留了這個(gè)特性,目前我不太清楚在VBScript腳本中Null字符是否有必要,但是這給我們腳本編寫有其是ASP帶來(lái)了一定的麻煩,甚至是安全隱患。

比如說(shuō)這樣一個(gè)函數(shù)用來(lái)取文件擴(kuò)展名:

發(fā)表評(píng)論 共有條評(píng)論
用戶名: 密碼:
驗(yàn)證碼: 匿名發(fā)表

圖片精選

主站蜘蛛池模板: 鲁山县| 诸城市| 沐川县| 高安市| 嘉义县| 峨山| 嘉祥县| 武乡县| 桂东县| 南通市| 广安市| 托里县| 泰来县| 大宁县| 乌兰浩特市| 信丰县| 禹城市| 安溪县| 沛县| 达拉特旗| 利辛县| 延川县| 三明市| 吴旗县| 阿巴嘎旗| 衡阳市| 广平县| 兖州市| 明光市| 安多县| 侯马市| 铜陵市| 福安市| 霍邱县| 台东县| 清水县| 高邮市| 什邡市| 闻喜县| 临清市| 濉溪县|