なぜC/C++のstrncpy()は安全でないとされるのか？原因と安全な代替策を解説

strncpy()は、コピー元（ソース）の文字列から指定した文字数だけ、コピー先（デスティネーション）へ文字列を複製するために使われる標準ライブラリ関数です。一見便利な関数ですが、実際の開発現場では「安全でない関数」とみなされることが多いのです。本記事では、その理由と注意点、さらに安全な代替手段まで詳しく解説します。

strncpy()の基本構文

strncpy()の書式は以下の通りです。

char *strncpy(char *destination, const char *source, size_t n);

各引数の意味は次のようになっています。

• destination：コピー先の配列へのポインタ。sourceの文字列がここに格納されます。
• source：コピー元となる文字列。
• n：ソース文字列からコピーする最大文字数。

strncpy()が危険とされる理由

strncpy()が安全でない最大の要因は、終端のNULL文字（'\0'）の扱いにあります。

もしコピー元の文字列の先頭n文字の中にNULL文字が含まれていない場合、コピー先の文字列には終端のNULL文字が付加されません。つまり、destinationは正しく終端されていない（null終端されていない）状態になります。

null終端されていない文字列をそのまま出力や連結などの処理に渡すと、バッファの境界を越えてメモリを読み続けてしまい、未定義動作やクラッシュ、セキュリティ上の脆弱性につながる恐れがあります。これこそが、strncpy()が危険視される理由です。

C++でのstrncpy()使用例

以下は、C++でstrncpy()を使用したサンプルプログラムです。

#include <iostream>
#include <cstring>
using namespace std;
int main () {
    char source[20] = "This is a string";
    char dest[20];
    strncpy(dest, source, 4);
    cout << "The destination string is: " << dest;
    return 0;
}

実行結果

上記プログラムを実行すると、出力は次のようになります。

The destination string is: This

プログラムの解説

このプログラムでは、まずソース文字列に「This is a string」というデータを格納しています。その後、strncpy()を使って先頭の4文字だけをコピー先のdestにコピーしています。

ここで注目すべきポイントは、コピーされたのは「This」の4文字のみであり、NULL文字は含まれていないという点です。今回の出力がたまたま正しく表示されているのは、dest配列の残りの領域が運良くゼロで初期化されていたためです。しかし、これは保証された動作ではなく、環境によってはゴミデータが出力されたり、プログラムが異常終了したりする可能性があります。

char source[20] = "This is a string";
char dest[20];
strncpy(dest, source, 4);
cout << "The destination string is: " << dest;

安全に使うのであれば、コピー後に明示的に dest[4] = '\0'; を追加して終端を保証する必要があります。

より安全な代替手段

文字列コピーを安全に行いたい場合は、以下の方法が推奨されます。

• snprintf()を使う：snprintf(dest, sizeof(dest), "%s", source); のように書けば、常に結果がnull終端されるため、多くの場面で推奨される手法です。
• C++ではstd::stringを使う：サイズ管理とnull終端を自動的に行ってくれるため、最も安全かつ簡単な選択肢です。
• 明示的なNULL終端を追加する：どうしてもstrncpy()を使う場合は、必ず dest[n-1] = '\0'; を忘れずに追加してください。

まとめ

strncpy()は指定文字数分だけコピーできる便利な関数ですが、コピー元にNULL文字がない場合にコピー先がnull終端されないという重大な落とし穴を持っています。これにより未定義動作やセキュリティリスクが生じるため、実務ではsnprintf()やstd::stringなど、より安全な代替手段を採用することがベストプラクティスといえます。