在嵌入式开发中，字符串处理是基础且关键的操作。由于C语言没有原生字符串类型，字符串是以'\0'结尾的字符数组形式存在，因此需要借助标准库函数进行操作。本文将系统总结常用字符串函数的功能、用法、底层原理及安全注意事项。
1. 字符串操作函数分类
| 类别 | 函数 | 作用 |
|---|---|---|
| 复制 | strcpy, strncpy, strlcpy |
将源字符串复制到目标缓冲区 |
| 连接 | strcat, strncat, strlcat |
将源字符串追加到目标缓冲区 |
| 比较 | strcmp, strncmp |
比较两个字符串 |
| 长度 | strlen |
计算字符串长度（不含'\0'） |
| 搜索 | strchr, strstr |
在字符串中查找字符或子串 |
| 格式化 | sprintf, snprintf |
将格式化数据写入字符串 |
| 分割 | strtok, strsep |
按分隔符分割字符串 |
2. 底层原理概述
C语言中的字符串本质是以'\0'（空字符）结尾的字符数组 。所有标准字符串函数都基于这一约定，通过指针遍历内存，直到遇到'\0'为止。例如：
-
strlen：从给定地址开始，逐字节检查，累计计数直到'\0'。 -
strcpy：逐个复制源字符串的字符到目标地址，直到遇到'\0'，最后也复制'\0'。 -
strcmp：逐个比较两个字符串对应字符的ASCII值，直到出现不同或遇到'\0'。
这些函数通常由汇编指令优化 （如rep movsb）或循环展开 实现，但在嵌入式环境中，开发者更需关注缓冲区溢出风险 和性能平衡。
3. 常用函数详解
3.1 字符串复制
char *strcpy(char *dest, const char *src);
-
功能 ：将
src指向的字符串（包括'\0'）复制到dest指向的缓冲区。 -
风险 ：不检查目标缓冲区大小，若
src长度大于dest预留空间，会导致缓冲区溢出，可能破坏内存或引发安全漏洞。 -
底层原理 ：依次将
*src赋值给*dest，直到*src == '\0'。 -
嵌入式建议：尽量避免使用，改用安全版本。
char *strncpy(char *dest, const char *src, size_t n);
-
功能 ：最多复制
n个字符到dest，若src长度小于n，剩余位置用'\0'填充；若src长度≥n，则不会 在dest末尾添加'\0'。 -
风险 ：若
src长度≥n，dest将不是以'\0'结尾的字符串，后续操作可能越界。此外，多余的'\0'填充可能影响性能。 -
底层原理 ：循环复制字符，计数达到
n或遇到'\0'时停止。若因长度限制提前停止，不自动添加结尾'\0'。 -
嵌入式建议 ：使用后必须手动添加
'\0'：dest[n-1] = '\0';。
size_t strlcpy(char *dest, const char *src, size_t size);
-
功能 ：非标准但广泛实现的函数（BSD）。安全复制，保证结果以
'\0'结尾。最多复制size-1个字符，并返回src的长度。 -
用法 ：
if (strlcpy(dest, src, sizeof(dest)) >= sizeof(dest)) { /* 截断 */ } -
底层原理 ：类似
strncpy，但始终在末尾添加'\0'，且不填充多余'\0'，效率更高。 -
嵌入式建议 ：优先使用此函数或
snprintf。
3.2 字符串连接
char *strcat(char *dest, const char *src);
-
功能 ：将
src追加到dest末尾（覆盖dest的'\0'），并在新末尾添加'\0'。 -
风险：不检查缓冲区大小，易溢出。
-
底层原理 ：先找到
dest的末尾'\0'，然后执行strcpy。 -
嵌入式建议：避免使用，改用安全版本。
char *strncat(char *dest, const char *src, size_t n);
-
功能 ：最多追加
n个字符，并总是添加'\0'。 -
风险 ：若
dest预留空间不足，仍可能溢出，但相对strcat更可控。 -
底层原理 ：找到
dest末尾后，复制最多n个字符，最后加'\0'。 -
嵌入式建议 ：使用前确保
dest有足够空间容纳追加内容。
size_t strlcat(char *dest, const char *src, size_t size);
-
功能 ：安全连接，保证结果以
'\0'结尾。最多连接size - strlen(dest) - 1个字符，返回期望的总长度（即strlen(dest)+strlen(src)）。 -
用法 ：
if (strlcat(dest, src, sizeof(dest)) >= sizeof(dest)) { /* 截断 */ } -
底层原理 ：先检查
size，若dest已满则直接返回，否则复制字符并加'\0'。 -
嵌入式建议：推荐使用。
3.3 字符串比较
int strcmp(const char *s1, const char *s2);
-
功能 ：按字典序比较两个字符串，返回值：
0相等，<0表示s1 < s2，>0表示s1 > s2。 -
底层原理 ：逐个字符比较ASCII值，直到出现不同或遇到
'\0'。 -
嵌入式建议 ：安全，但注意两个字符串都必须以
'\0'结尾。
int strncmp(const char *s1, const char *s2, size_t n);
-
功能 ：最多比较前
n个字符，其余同strcmp。 -
底层原理 ：比较前
n个字符，若前n个都相等则返回0。 -
嵌入式建议：适合比较固定长度前缀或避免访问越界。
3.4 字符串长度
size_t strlen(const char *s);
-
功能 ：返回字符串中字符个数（不含
'\0'）。 -
底层原理 ：从
s开始逐个检查字节，直到遇到'\0'，累加计数。 -
嵌入式建议 ：若字符串可能很长，考虑性能；另外确保字符串以
'\0'结尾，否则会越界。
3.5 字符串搜索
char *strchr(const char *s, int c);
-
功能 ：在字符串
s中查找字符c（c被转为char）第一次出现的位置，返回指针，未找到返回NULL。 -
底层原理 ：遍历字符串，比较每个字符是否等于
c。 -
嵌入式建议 ：注意
c可能为'\0'，此时返回指向末尾'\0'的指针。
char *strstr(const char *haystack, const char *needle);
-
功能 ：在
haystack中查找子串needle第一次出现的位置，返回指针，未找到返回NULL。 -
底层原理：常用KMP算法或朴素匹配，标准库实现可能针对短字符串优化。
-
嵌入式建议：对于非常长的字符串，可考虑自定义高效算法。
3.6 格式化字符串
int sprintf(char *str, const char *format, ...);
-
功能 ：将格式化数据写入
str，末尾添加'\0'。 -
风险：不检查缓冲区大小，极易溢出。
-
底层原理：解析格式字符串，将参数转换为字符，逐个写入目标缓冲区。
-
嵌入式建议 ：严格禁止使用，改用
snprintf。
int snprintf(char *str, size_t size, const char *format, ...);
-
功能 ：最多写入
size-1个字符，并保证以'\0'结尾，返回实际所需长度（不包括'\0'）。 -
用法 ：
int len = snprintf(buf, sizeof(buf), "%s", src); if (len >= sizeof(buf)) { /* 截断 */ } -
底层原理 ：与
sprintf类似，但限制写入长度。 -
嵌入式建议：推荐作为格式化字符串的首选。
3.7 字符串分割
char *strtok(char *str, const char *delim);
-
功能 ：按分隔符
delim分割字符串。第一次调用传入str，后续传入NULL继续分割。返回子串指针，会修改原字符串（将分隔符替换为'\0'）。 -
风险：不可重入，多线程不安全；修改原字符串；连续分隔符会被忽略。
-
底层原理 ：维护静态指针记录上次位置，逐个跳过分隔符，标记子串开始，找到下一个分隔符替换为
'\0'。 -
嵌入式建议 ：慎用，可考虑
strsep或自己实现。
char *strsep(char **stringp, const char *delim);
-
功能 ：类似
strtok，但可重入，且能处理空字段（连续分隔符返回空串）。通过修改*stringp来推进。 -
用法：
c
char *str = strdup("a,b,c"); char *token; while ((token = strsep(&str, ",")) != NULL) { printf("%s\n", token); } -
底层原理 ：从
*stringp开始，跳过分隔符，找到下一个分隔符位置，替换为'\0'，更新*stringp为下一个位置。 -
嵌入式建议 ：相比
strtok更安全，但注意内存管理。
4. 安全注意事项
-
缓冲区溢出 ：优先使用带
n或l版本（strncpy、strlcpy、snprintf等），并确保目标缓冲区足够大。 -
字符串终止 ：始终确保操作后的字符串以
'\0'结尾，尤其在嵌入式裸机或文件系统中，未终止的字符串可能导致崩溃。 -
性能优化 ：嵌入式环境中，频繁调用
strlen、strcat可能导致O(n²)复杂度，可考虑手动维护长度信息。 -
线程安全 ：
strtok非重入，多线程环境下应使用strtok_r或strsep。 -
内存对齐：某些平台对未对齐访问敏感，字符串函数通常逐字节访问，无对齐问题，但传递指针时需确保有效。
5. 总结
| 函数 | 安全性 | 推荐度 | 备注 |
|---|---|---|---|
strcpy |
低 | 避免 | 不检查长度，易溢出 |
strncpy |
中 | 慎用 | 可能不添加'\0'，需手动补 |
strlcpy |
高 | 推荐 | 安全且高效（需系统支持） |
strcat |
低 | 避免 | 不检查长度 |
strncat |
中 | 可用 | 需确保目标空间足够 |
strlcat |
高 | 推荐 | 安全连接 |
strcmp |
高 | 可用 | 确保字符串以'\0'结尾 |
strncmp |
高 | 可用 | 适用于固定长度比较 |
strlen |
中 | 可用 | 确保字符串以'\0'结尾 |
sprintf |
低 | 禁止 | 强烈建议使用snprintf |
snprintf |
高 | 推荐 | 格式化首选 |
strtok |
中 | 慎用 | 线程不安全，修改原串 |
strsep |
高 | 推荐 | 线程安全，支持空字段 |
在嵌入式Linux开发中，始终将安全性和稳定性放在首位，优先使用带长度限制的函数，并养成检查返回值和边界条件的习惯