Предупреждение защиты Используя эту функцию неправильно, вы
может поставить под угрозу обеспечение безопасности Вашего приложения.
Эта функция использует структурную обработку исключений (SEH), чтобы перехватить нарушения прав доступа и другие ошибки. Когда эта функция перехватывает ошибки структурной обработки исключений (SEH), она возвращает значение NULL, не завершая строку символом конца ('\0') и не уведомляя вызывающую программу об ошибке. Вызывающая программа не защищена от того, чтобы допустить, что недостаточное место - это сбойная ситуация.
Первый параметр, lpString1, должен быть достаточно большим, чтобы вместить lpString2 и завершающий '\0', в противном случае может произойти переполнение буфера.
Переполнение буфера может привести к атаке типа "отказ в обслуживании" против приложения, если происходит нарушение прав доступа. В худшем случае, переполнение буфера может дать возможность взломщику защиты вставить исполняемый код в Ваш процесс, особенно если lpString1 - буфер, работающий со стеком.
Рассмотрите использование одной из нижеследующих альтернативных функций: StringCbCopy, StringCbCopyEx, StringCbCopyN, StringCbCopyNEx, StringCchCopy, StringCchCopyEx, StringCchCopyN или StringCchCopyNEx. Вы должны, перед продолжением, руководствоваться статьей Рассмотрение вопроса обеспечения безопасности: Пользовательский интерфейс Windows.
Рассмотрите использование вместо этой функцию StringCchCopy; используйте либо StringCchCopy (buffer, src, sizeof (buffer)/sizeof (buffer [0]);, знайте, что буфер не должен быть указателем или использовать функцию StringCchCopy (buffer, src, ARRAYSIZE (buffer);, знайте, что, копируя в указатель, вызывающая программа ответственна за передачу размера указателей в памяти, в символах.
Перед тем, как продолжить, просмотрите статью Соображение по безопасности: Пользовательский интерфейс Windows.