写安全的代码（1）

C:

在linux上，表达式strlen(x) - strlen(y) < 0是不成立的，因为strlen在linux上的实现，传入参数的类型是size_t(unsigned int)，因此strlen(x) - strlen(y) < 0是永远不会成立的，也就是一直为false。

另外，建议c代码中，字符串函数尽量用有长度限制的，例如strncpy、strncmp等，但是更好的选择则是使用snprintf。

另外，有些程序员喜欢自己写函数处理字符串，例如返回字符串中第一个在指定字符串中不出现的字符下标。其实，我们的库函数中有个函数：strspn 。

 

PHP:

判断字符串是否为空、是否为零值等，最好不要用empty等函数，用“==”“===”比较好