Often Misused: Strings

在多字节和 Unicode 字符之间转换的函数很容易引起 buffer overflow。

Windows 提供了 MultiByteToWideChar()、WideCharToMultiByte()、UnicodeToBytes() 和 BytesToUnicode() 函数，以在多字节（通常为 ANSI）字符串和 Unicode（宽字符）字符串之间进行转换。由于这些函数的长度参数所指定的单位各不相同，一个是字节，另一个是字符，使得它们的使用很容易出错。在一个多字节字符串中，每一个字符占用的字节数是可变的，因此，此类字符串的长度很容易指定为所有字节数的总量。但在 Unicode 中，字符通常有固定的长度，所以字符串长度一般都是根据它们所包含的字符数来决定的。所以，在长度参数中错误地指定了错误的单位，会导致 buffer overflow。

示例：以下函数采用一个定义为多字节字符串的用户名和一个指针来组成用户信息的结构，并以用户相关信息对该结构进行填充。因为在 Windows authentication 中，用户名使用 Unicode，所以 username 参数是第一个从多字节字符串转换成 Unicode 字符串的参数。

void getUserInfo(char *username, struct _USER_INFO_2 info){
WCHAR unicodeUser[UNLEN+1];
MultiByteToWideChar(CP_ACP, 0, username, -1,
     unicodeUser, sizeof(unicodeUser));
NetUserGetInfo(NULL, unicodeUser, 2, (LPBYTE *)&info);
}

该函数错误地将 unicodeUser 的长度以字节形式传递出去，而不是字符形式。调用 MultiByteToWideChar() 可能会把 (UNLEN+1)*sizeof(WCHAR) 宽字符或者 (UNLEN+1)*sizeof(WCHAR)*sizeof(WCHAR) 字节，写到 unicodeUser 数组，该数组仅分配了 (UNLEN+1)*sizeof(WCHAR) 字节。如果 username 字符串包含了多于 UNLEN 的字符，那么调用 MultiByteToWideChar() 将会溢出 unicodeUser 缓冲区。