Was sind hardgecodete Strings?

[Ultimator]

In manchen Beiträgen zur Sicherheit von Programmen steht, dass man Strings möglichst hardcoden soll. Was ist das und wozu ist es gut? Ich hab echt keine Ahnung, was das sein soll.

Hoffe, ihr könnt mir helfen.

[Dagon]

Zitat von Ultimator:

In manchen Beiträgen zur Sicherheit von Programmen steht, dass man Strings möglichst hardcoden soll.

Wohl eher das Gegenteil

Hardgecodet bedeutet, dass der String in seiner normalen Form da seht: 'Ich bin hardgecodet'.
Ein weichgecodeter String dagegen ist verschlüsselt, also nicht mehr lesbar, wenn z. B. das Programm disassembliert wird.

[Ultimator]

Oh, mein Fehler . Aber danke für die Antwort.

[Robert Marquardt]

Hardcoden eines Strings bedeutet das man Stringliterale benutzt und den String nicht dynamisch zusammenbaut.
Besonders Format-Strings in C (sprintf etc) sollte man vermeiden weil es einen String in einem Puffer zusammenbaut und Angriffsmoeglichkeiten ueber den Format-String selbst bietet.

[sakura]

Zitat von the_master:

Ein weichgecodeter String dagegen ist verschlüsselt, also nicht mehr lesbar

Der ist mir neu Es gibt nicht wirklich ein Wort für "nicht hard-gecodete" Strings, aber Robert hat den Unterschied ja schon korrekt dargestellt. Mit verschlüsseln hat es jedenfalls nichts zu tun

......

[justiver]

yo .... mein Senf noch dazu ...

Hardcode Beispiel :

Z ist im String z
und CHR(122) ist im String auch z , aber hardcode .... würd ich sagen

Siehe hier

greetings