问题标签 [itoa]

问问题

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

91 问题
Newest
Active
Bountied
318
Unanswered
0 投票
1 回答
488 浏览

c - Atoi() 针对错误注入的漏洞

我在嵌入式 c 应用程序中使用 atoi 将字符串转换为整数。但是，我可以使用时钟故障注入攻击来利用 atoi() 中的漏洞。我的意思是当我有一个或多个故障时，处理器会丢失一些字符并返回错误的整数。atoi 函数是否有任何替代方法可以更强大地防止故障注入？我可以使用它的互补（itoa 函数）来重新生成字符串并比较两个字符串吗？

  • 我将 strtol 函数视为验证的替代方法，而不是 atoi()。这可能是我的问题还是它只是返回软件错误？

12345678910