DJB 的 Netstrings：告别缓冲区溢出
Netstrings (1997)
1997 年，D. J. Bernstein 提出了 Netstrings 这一自定界字符串编码方案。它最大的亮点在于将字符串长度直接声明在数据头部，格式简单到只需几行 C 代码就能实现。这种设计彻底解决了传统 CRLF 编码无法预知数据长度的痛点，让开发者在读取数据前就能确认内存是否充足。文章指出，正是由于旧协议缺乏长度声明，才导致了著名的 Finger 安全漏洞和缓冲区溢出问题。Netstrings 不仅易于解析，还能递归嵌套，是构建可靠网络协议的绝佳基石，能显著提升网络安全性。
"与上述示例代码所示相反，处理 Netstrings 非常容易，完全无需担心缓冲区溢出风险。"