一、开篇：C 语言安全的新护盾
在 C 语言的编程世界里，缓冲区溢出等安全问题犹如潜藏的暗礁，时刻威胁着程序的稳定与安全。为了有效应对这些挑战，C11 标准引入了一系列安全函数，也被称为 “Annex K” 标准库函数。这些函数为字符串和内存操作函数注入了新的活力，通过增加缓冲区大小等关键参数，实现了更强大的错误检测与处理功能，为代码安全保驾护航。
二、安全函数的显著特性
缓冲区大小检查
所有安全函数都要求传入目标缓冲区的大小参数，从源头上杜绝缓冲区溢出的风险。
返回值检查
大多数函数返回errno_t类型的错误代码，让开发者能轻松判断函数的执行状态，及时察觉并处理潜在问题。
更好的错误处理
当缓冲区大小不足或出现其他异常时，这些函数不仅会返回错误码，还会对输出缓冲区进行清空或初始化操作，避免数据污染与安全隐患。
值得注意的是，这些安全函数在 Visual Studio 等主流编译器中得到了良好的支持，但在部分较老版本的编译器中可能无法使用，开发者在项目实践中需留意兼容性问题。
三、常见安全函数大盘点
字符串操作安全函数
| 传统函数 | 安全函数 | 描述 |
|---|---|---|
strcpy | strcpy_s | 复制字符串，并检查目标缓冲区大小 |
strcat | strcat_s | 将源字符串追加到目标字符串末尾，同时检查缓冲区大小 |
