RapidXml - 解析字符时缓冲区溢出 *答案

【问题标题】：RapidXml - buffer overflow on parsing char *RapidXml - 解析字符时缓冲区溢出 *
【发布时间】：2014-01-27 13:29:56
【问题描述】：

我正在尝试创建一个成员函数，用于从字符串设置 rapidxml::xml_document 对象，std::string、const std::string 和 const char * 的重载对象工作正常。

当我尝试直接加载 char * 时，我遇到了缓冲区溢出，使用复制的字符串可以正常工作（我想避免这种情况，因为字符串很长）。

我的系统：使用 g++ 4.8.2 进行 Debian 测试

编辑：我知道该字符串将被 rapidxml 修改（对于 const char * 对象，因此我创建一个副本（每个 std::vector））

产生相同溢出的示例代码如下：

#include <iostream>
#include <vector>
#include "rapidxml.hpp"   // RapidXml 1.13


int main() {
    char * str = (char *)"<efa><departures>data</departures></efa>";
    rapidxml::xml_document<> doc;

// I'd like to avoid the copying in the following code block
#   if 0
        std::vector<char> writable;
        if (str) {
            while (* str) {
                writable.push_back(* str);
                str++;
            }
        } else {
            writable.push_back('\0');
        }
#       define str &writable[0]
#   endif

    std::cout << "pre" << std::endl;
    doc.parse<rapidxml::parse_no_data_nodes> (str);
    std::cout << "post" << std::endl;

    std::cout << doc.first_node()->name() << std::endl;
}

【问题讨论】：

下面的答案是正确的，但有更简单的方法来复制字符串，例如：std::string writable(str);

标签： c++ char rapidxml

【解决方案1】：

str 指向一个字符串字面量，所以修改它是非法的。

来自docs：

函数 xml_document::parse

[...] 传递的字符串将被解析器修改 [...]

您可以将声明更改为

char str[] = "<efa><departures>data</departures></efa>";

【讨论】：

有效 :) 我第一次使用 char str[] = (char )""，它不起作用为什么 char[] 在 char 崩溃时起作用？？跨度>

【解决方案2】：

RapidXML 修改输入字符串，因此传递文字会导致问题。但是，文档说Passed string will be modified by the parser, unless rapidxml::parse_non_destructive flag is used.，所以我想最好的方法是使用这个标志。

【讨论】：