C和C++安全編碼是C/C++安全編碼領域的權威著作，被視為“標準”參考書，由國際資深軟件安全專家撰寫，美國CERT主管親自作序推薦。本書結合國際標準C11和C++11，以及C和C++語言的最新發展，既詳細闡述了C/C++語言及其相關庫固有的安全問題和陷阱，系統總結了導致軟件漏洞的各種常見編碼錯誤，并給出了應對錯誤的解決方案；又對C/C++軟件中常見漏洞的危害、被利用方式、檢測方法和應對之道進行了全方位講解，包含大量編碼練習，實踐性強。

　　C和C++安全編碼從C和C++語言的各個部分分別介紹了可能導致安全問題的軟件漏洞：第1章介紹安全術語和概念，并指出為何C和C++程序中存在如此多的漏洞。第2章描述C和C++中的字符串操作、常見的安全缺陷以及由此導致的漏洞。第3章介紹任意內存寫漏洞利用方式，它允許攻擊者對內存中任意位置的一個地址進行寫操作。第4章描述動態內存管理，討論了動態分配的緩沖區溢出、寫入已釋放內存，以及重復釋放漏洞。第5章討論整數安全問題（即與整數操作相關的安全議題），包括整數溢出、符號錯誤以及截斷錯誤等。第6章描述格式化輸出函數的正確和錯誤的用法，對因這些函數的錯誤使用所導致的格式字符串和緩沖區溢出漏洞都有討論。第7章重點介紹并發和可能導致死鎖、競爭條件和無效的內存訪問序列的漏洞。第8章描述和文件I/O相關的常見漏洞，包括競爭條件和檢查時間與使用時間漏洞。第9章推薦一些可以整體改善C/C++應用程序安全性的具體開發實踐，這些建議是對每一章中用于解決特定漏洞問題的推薦做法的補充。

?

　　目錄

　　第1章　夾縫求生

　　第2章　字符串

　　第3章　指針詭計

　　第4章　動態內存管理

　　第5章　整數安全

　　第6章　格式化輸出

　　第7章　并發

　　第8章　文件I/O

　　第9章　推薦的實踐