>>146
http://www.certcc-kr.jp/paper/tr2001/tr2001-02/secure%20program%20guideline.html
> strlen() 関数はNULL文字を会うまで文字列の数を計算するが
> NULL文字で終わらない文字列を受け入れた場合は
> 処理できない可能性があるので注意しなければならない。