Was sind hardgecodete Strings?

[Ultimator]

In manchen Beiträgen zur Sicherheit von Programmen steht, dass man Strings möglichst hardcoden soll. Was ist das und wozu ist es gut? Ich hab echt keine Ahnung, was das sein soll. :oops:

Hoffe, ihr könnt mir helfen.

[Dagon]

Zitat:

Zitat von Ultimator

In manchen Beiträgen zur Sicherheit von Programmen steht, dass man Strings möglichst hardcoden soll.

Wohl eher das Gegenteil :warn:

Hardgecodet bedeutet, dass der String in seiner normalen Form da seht: 'Ich bin hardgecodet'.
Ein weichgecodeter String dagegen ist verschlüsselt, also nicht mehr lesbar, wenn z. B. das Programm disassembliert wird.

[Ultimator]

Oh, mein Fehler :oops:. Aber danke für die Antwort. :thuimb:

[Robert Marquardt]

Hardcoden eines Strings bedeutet das man Stringliterale benutzt und den String nicht dynamisch zusammenbaut.
Besonders Format-Strings in C (sprintf etc) sollte man vermeiden weil es einen String in einem Puffer zusammenbaut und Angriffsmoeglichkeiten ueber den Format-String selbst bietet.

[sakura]

Zitat:

Zitat von the_master

Ein weichgecodeter String dagegen ist verschlüsselt, also nicht mehr lesbar

Der ist mir neu :shock: Es gibt nicht wirklich ein Wort für "nicht hard-gecodete" Strings, aber Robert hat den Unterschied ja schon korrekt dargestellt. Mit verschlüsseln hat es jedenfalls nichts zu tun ;)

...:cat:...

[justiver]

yo .... mein Senf noch dazu ...

Hardcode Beispiel :

Z ist im String z
und CHR(122) ist im String auch z , aber hardcode .... würd ich sagen

Siehe hier

greetings