特此一贴，免得大家走弯路,如果有不正确，希望大家指正，并归纳，还大家一个真相，一个明白，给被误导者一个指引

在这贴子中，讨论带_s函数的安全性
http://bbs.pediy.com/showthread.php?p=1292546&posted=1#post1292546
发现有太多的人喜欢使用带_s的函数，为什么用他呢，因为msdn上面说:
Copy a string. These are versions of strcpy, wcscpy, _mbscpy with security enhancements as described in Security Enhancements in the CRT.

大概意思是讲，他们是安全函数，但是，他们真的安全吗？我觉得是安全，的确安全，但是对于经常混看雪的人来说，对vc库函数没有深入了解的人来说，我觉得他们并不是完全"安全"
当然，我说的不完全"安全"，这里的“安全”，不是指溢出一类的安全，因为单就溢出层面来讲，他是绝对安全，真的绝对安全，
为什么我说他不“安全”呢，我是从编程角度出发，使用一个能让程序崩溃的函数，能叫安全函数吗？有可能导致整栋大楼垮塌的部件，能叫安全部件吗？大楼里面放一堆炸弹，黑客来了就炸，可以保证黑客进不来，但是不能保证大楼垮塌，或者被炸个洞，黑客更容易进来，从这点来说不带_s的函数，相比带_s的函数来说，从概率上来讲，不带_s的函数，不一定会让程序崩溃，而带_s的函数，在溢出情景下，一定会崩溃。就防入侵角度来讲，带_s的函数相当于炸弹，这个威力以及伤害力度，得由设计 人员来掌控，没有掌控好，后果很严重，最严重就是大楼垮塌，服务崩溃。

在那帖子中，我说得很明白了，可以还有人说，书上是这么讲的，好像有道理 ？
真的有道理吗？
对于strcmp_s函数我没有测试，只测试了strpcy_s

上传附加 ，大家调试一下，就知道了，

总结:
在非完全精通strpcy_s函数的程序手中，这个函数并非像msdn或者书中讲的那么“安全”，也不清楚为什么要弄这么个叫”安全函数“的”非安全“函数，国内的书，大部分是跟风，大部分写书的，仅仅是专业写书的，很少一部分是专业做程序的，很难得一种能追根究底的书，当然看雪上面的书不错，集无数大牛精华于一体，大部分是通过验证的。

代码贴上来

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！