一門程式語言會有漏洞嗎，比如C,C ,java之類的？

1樓：python開發小子

實際用一門計算機語言程式設計，生成的應用，是可以存在「漏洞」的，存在的原因多種多樣，比如：程式設計者考慮不周，程式設計環境存在隱性問題，應用依附的環境存在問題，外界環境變化（比如技術的提高或支援平台的變更）導致的問題，等等。

當然，不是說每一門程式語言都是完美的，實際上，語言針對的側重不同，各人的習慣不同，當前的對應的程式設計支援環境的不同，都會使得程式設計人員對某門程式語言的感受不同，也會使得程式設計人員工作的結果的漏洞發生率有所不同。1

2樓：法號桑菜

語言有很多性質，有些可以作為攻擊的物件。最基礎的，printf可以被攻擊，也就是著名的format string attack。再比如c裡面的，strcpy，使用不好可能會有buffer overflow。

再比如sql裡面，以前也很容易用sql injection去為所欲為。所有的安全問題都是基於漏洞的，但是並不能說是語言的問題，而是人寫的程式的問題。歷史上很多著名的安全問題，例如shellshock，以前有漏洞，現在這個漏洞沒了，難道用的語言不一樣嗎？

3樓：Xi Yang

首先，顯然需要明確概念：

什麼是一門程式語言？

什麼是漏洞？

我認為題主意義裡的程式語言，應當是該語言specification所表述的那一套玩意，而不是具體的實現。這樣，編譯器bug什麼的就不能算作語言漏洞：那只是這一實現的漏洞。

那麼漏洞就僅限於語言spec裡面的漏洞了，而且明確指出的未定義行為什麼的還不能算。這樣的漏洞我就不太了解了，畢竟沒有讀過語言規範。