strcpy 函数存在哪些安全隐患？如何避免这些隐患？

回答思路

1. 指出 strcpy 不检查目标缓冲区大小导致缓冲区溢出
2. 说明溢出可能引发内存破坏、程序崩溃或代码执行风险
3. 给出至少一种安全替代方案，如 strncpy、strlcpy 或 snprintf
4. 强调正确使用替代 API 的注意事项（如截断与空字符终止）