strncpy常拷贝不全或缺'\0'，因其行为反直觉：源串长度≥n时不写入终止符，仅复制前n个字符；必须手动执行dst[n-1]='\0'才能确保安全。

strncpy 为什么经常拷贝不全或末尾没 '\0'？

因为 strncpy 的行为和直觉相反：它**强制填充 '\0' 到目标缓冲区末尾**，但只在源字符串长度小于指定长度时才补满；如果源字符串更长，它只拷贝前 n-1 个字符（不加 '\0'），导致目标串未正确终止。

• 常见错误现象：strncpy(dst, src, sizeof(dst)) 后调用 strlen(dst) 崩溃或返回极大值
• 根本原因：src 长度 ≥ n，strncpy 不写入结尾 '\0'
• 正确做法：必须手动确保结尾有 '\0'，不能依赖 strncpy 自动完成

安全使用 strncpy 的三步写法

不是“调用一次就完事”，而是要组合判断 + 拷贝 + 补 '\0'：

• 先用 strlen(src) 或 strnlen(src, n) 获取实际长度（避免读越界）
• 用 strncpy(dst, src, n - 1) 拷贝最多 n-1 字符（留位给 '\0'）
• 立刻执行 dst[n - 1] = '\0' —— 这一步不可省，哪怕 src 很短

示例：

char dst[64];
const char* src = "hello world";
size_t n = sizeof(dst);
strncpy(dst, src, n - 1);
dst[n - 1] = '\0'; // 强制截断并终止

替代方案：为什么 strlcpy 更可靠？

strlcpy（BSD/Linux 扩展，非 C 标准）行为更符合直觉：它总是以 '\0' 结尾，且返回源字符串总长度（可用于判断是否截断）。

• 参数顺序是 strlcpy(dst, src, size)，size 是 dst 总容量（含 '\0'）
• 它最多拷贝 size - 1 字符，并保证写入 '\0'，无需额外赋值
• 兼容性注意：Windows 默认无 strlcpy，需自行实现或改用 strcpy_s

对比：strncpy(dst, src, sizeof(dst)) 可能漏 '

对比：strncpy(dst, src, sizeof(dst)) 可能漏 '\0'；strlcpy(dst, src, sizeof(dst)) 安全且语义清晰。

'；strlcpy(dst, src, sizeof(dst)) 安全且语义清晰。

C++ Code Review Master

组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。

下载

立即学习“C++免费学习笔记（深入）”；

现代 C++ 应该绕开 strncpy 吗？

是的。在 C++11 及以后，优先用 std::string 或 std::array<char n></char> 管理字符串，避免裸指针和手动长度计算。

• std::string s = src; 自动管理内存，s.substr(0, n) 安全截断
• 若必须用 C 风格数组，用 std::copy_n + 手动置 '\0' 比 strncpy 更明确
• 编译器警告（如 GCC 的 -Wstringop-truncation）会提示 strncpy 使用风险，别忽略

真正难的不是怎么调用 strncpy，而是记住它从不保证 '\0' —— 这个细节漏掉，调试时花半天都找不到原因。