메모리 버퍼 오버플로우

취약한 코드 (c)

// 취약한 코드 - strcpy, gets 사용
char buf[64];
gets(buf);           // 입력 크기 제한 없음 - 위험!
strcpy(buf, input);  // 경계 검사 없음 - 위험!

안전한 코드 (c)

// 안전한 코드 - 크기 제한 함수 사용
char buf[64];
// fgets: 최대 크기 지정
fgets(buf, sizeof(buf), stdin);

// strncpy: 복사할 최대 크기 지정
strncpy(buf, input, sizeof(buf) - 1);
buf[sizeof(buf) - 1] = '\0';  // null 종결자 보장

// strlcpy (BSD/POSIX): 더 안전한 대안
strlcpy(buf, input, sizeof(buf));