示例1
在下面的示例中，使用方法strncpy将源字符串复制到dest字符串。
...
char Source [21] =“字符串”;
char dest [12];
strncpy（dest，source，sizeof（source）-1）;
...
但是，在呼叫中，在sizeof调用中使用源字符串来确定要复制的字符数。这将创建一个缓冲区溢出，因为源字符串的大小大于dest字符串。NEDS字符串应在sizeof调用中使用，以确保复制正确的字符数，如下所示。
...
char Source [21] =“字符串”;
char dest [12];
strncpy（dest，source，sizeof（dest）-1）;
...
示例2
在此示例中，方法输出Filenametolog将文件名输出到日志文件。方法参数包括一个指向字符串的指针，该字符串包含文件名和字符串中字符数的整数。将文件名复制到缓冲区，其中缓冲区大小设置为最大大小，以便对日志文件的输入。然后，该方法调用另一种方法将缓冲区的内容保存到日志文件中。
#define log_input_size 40
//将文件名保存到日志文件
int outputfileNametolog（char *filename，int length）{
int成功；
//尺寸设置为最大尺寸的缓冲区，以便输入到日志文件
char buf [log_input_size];
//将文件名复制到缓冲区
strncpy（buf，fileName，长度）;
//保存到日志文件
成功= savetologfile（buf）;
返回成功；
}
但是，在这种情况下，字符串复制方法strncpy错误地使用长度方法参数来确定要复制的字符数，而不是使用本地字符串字符串BUF的大小。如果FileName指向的字符字符串中包含的字符字符串中包含的字符数较大，那么这可能会导致缓冲区溢出。字符串复制方法应在sizeof调用中使用BUF字符串，以确保仅复制BUF数组大小的字符以避免缓冲区溢出，如下所示。
...
//将文件名复制到缓冲区
strncpy（buf，filename，sizeof（buf）-1）;
...
描述
该表显示了与该弱点相关的弱点和高级类别。这些关系定义为childof，parentof，ementof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似弱点。
