污点数据作为哪些系统函数的参数时可能导致漏洞

漏洞扫2113描有以下四种检测技术：52611.基于应用的检测技术。它采用被动4102的、非破坏性的法检1653查应用软件包的设置，发现安全漏洞。2.基于主机的检测技术。它采用被动的、非破坏性的法对系统进行检测。通常，它涉及到系统的内核、文件的属性、操作系

可以用二维数组2113名作为实参或者形参，在被调用函5261数中对形4102参数组定义时可以指定所有维1653数的大小，也可以省略第一维的大小说明，如： void Func(int array[3][10]); void Func(int array[][10]); 二者都是合法而且等价，但是不能把第二维或者更高维的大小省略，如下面的定义是不合法的： void Func(int array[][]); 因为从实参传递来的是数组的起始地址，在内存中按数组排列规则存放(按行存放)，而并不区分行和列，如果在形参中不说明列数，则系统无法决定应为多少行多 少列，不能只指定一维而不指定第二维，下面写法是错误的： void Func(int array[3][]);实参数组维数可以大于形参数组，例如实参数组定义为： void Func(int array[3][10]); 而形参数组定义为： int array[5][10]; 这时形参数组只取实参数组的一部分，其余部分不起作用。 对于数组 int p[m][n]; 如果要取p[i][j]的值(i>=0 && i<m && 0<=j && j < n)，编译器是这样寻址的，它的地址为： p + i*n + j; void Func(int array[3][10]); void Func(int array[][10]); 变为： void Func(int **array, int m, int n); 在转变后的函数中，array[i][j]这样的式子是不对的(不信，大家可以试一下)，因为编译器不能正确的为它寻址，所以我们需要模仿编译器的行为把array[i][j]这样的式子手工转变为： *((int*)array + n*i + j); 在调用这样的函数的时候，需要注意一下，如下面的例子： int a[3][3] = { {1, 1, 1}, {2, 2, 2}, {3, 3, 3} }; Func(a, 3, 3); 根据不同编译器不同的设置，可能出现warning 或者error,可以进行强制转换如下调用： Func((int**)a, 3, 3); 其实多维数组和二维数组原理是一样的，大家可以自己扩充的多维数组，这里不再赘述。写到这里，我先向看了这篇文章后悔的人道歉，浪费你的时间了。下面是一 个完整的例子程序，这个例子程序的主要功能是求一个图中某个顶点到其他顶点的最短路经，图是以邻接矩阵的形式存放的(也就是一个二维数组)，其实这个函数 也是挺有用的，但是我们这篇文章的重点在于将二维数组作为函数的参数传递。