strcpy

• srcからdestに複写する。
• destに複写された文字列の最後は、必ずNUL文字で終わる。
• srcとdestが重なっていた場合の挙動は未定義である。
• destで確保されるバッファーサイズは、常にsrc以上(最後のNUL文字の分も含む)でなければならない。

/usr/src/lib/libc/string/strcpy.cで、次のように定義されている(FreeBSD 8.0時点)。

char *
strcpy(char * __restrict to, const char * __restrict from)
{
    char *save = to;

    for (; (*to = *from); ++from, ++to);
    return(save);
}

単に複写するだけなので、書き方は様々ありうる。上は、for文の中ですべて済ませる例となっている。

この関数は、複写先のバッファーの長さについては関知しない。十分な大きさがあることを、利用するプログラマーが保証する必要がある。

もし万一、複写元の文字列が複写先のバッファーの長さより長かった場合、複写先のバッファーの外まで不正に書き換えるバッファーオーバーフローを招く。現実には事前のチェックを怠ってstrcpyを使うことが多く、様々なソフトウェアで、頻繁にバッファーオーバーフローの問題を発生させている。

最も簡単で現実的な対策としては、長さが指定できるstrncpyを使うか、strlcpyやstrcpy_sなどの代替となる関数を使うことである。

また、もしC++を使っているなら、このような関数は使わずに素直にstd::stringを使うべきである。