널 문자

3. 인코딩

모든 현대 문자 집합에서 널 문자는 코드 포인트 값이 0이다. 대부분의 인코딩에서 이는 값이 0인 단일 코드 단위로 변환된다. 예를 들어, UTF-8에서는 단일 0 바이트이다. 그러나 수정된 UTF-8에서는 널 문자가 두 바이트 0xC0,0x80^영어로 인코딩된다. 이렇게 하면 0x00 바이트를 문자열 종결자로 사용할 수 있다.^{[15][16][17][18][19]}

4. 프로그래밍 언어에서의 널

C 언어와 C++에서 널 문자는 문자열의 끝을 나타내는 널 종료 문자열(null-terminated string)을 만드는 데 사용된다^[15]. 즉, 문자열 마지막에 널 문자를 넣어 문자열의 끝을 표시한다. Java, .NET 등에서는 문자열이 길이 정보를 포함하는 데이터 구조로 표현되므로, 널 문자가 문자열 중간에 포함될 수 있다.

포인터 값이 널인 널 포인터는 아무것도 가리키지 않는 포인터를 나타낸다. 보통 메모리 주소 0을 사용하며, 이 주소를 읽으려고 하면 대부분의 운영 체제는 오류를 발생시킨다.

일부 언어에서는 0, '', "" 등이 널(NULL)과 같은 의미로 사용되기도 한다.

널 문자는 전신 타자기를 컴퓨터 출력 장치로 사용할 때 각 행의 끝에 추가되어 인쇄 기구가 행의 시작 부분으로 돌아갈 시간을 벌어주는 역할도 했다.

4. 1. 널 문자와 관련된 문제점

5. 널 바이트 공격과 보안

확인되지 않은 사용자 입력으로 널 문자를 입력할 수 있는 것은 '''널 바이트 삽입'''이라고 하는 취약점을 만들어 보안 익스플로잇으로 이어질 수 있다.^[10] 널 바이트 삽입은 악의적인 사용자가 널 문자를 입력하여 시스템의 보안을 뚫는 공격 방법이다. 대한민국 정보보호 관련 기관들은 널 바이트 공격을 포함한 다양한 보안 위협에 대한 대응책을 마련하고 있다.

6. 유니코드

유니코드에서 널 문자(U+0000)와 널 기호(U+2400, ␀)는 별개의 문자이다.^[21] 널 기호는 널 문자를 시각적으로 표현하기 위한 것이다.^[21]

참조

_[1] 간행물 ASCII format for Network Interchange IETF
_[2] 웹사이트 The set of control characters of the ISO 646 http://kikaku.itscj.[...] Secretariat ISO/TC 97/SC 2 1975-12-01
_[3] 웹사이트 Unicode Character 'NULL' (U+0000) https://www.fileform[...] 2018-10-20
_[4] 웹사이트 C0 Controls and Basic Latin https://www.unicode.[...] Unicode Consortium 2018
_[5] 문서 "A byte with all bits set to 0, called the ''null character'', shall exist in the basic execution character set; it is used to terminate a character string literal."
_[6] 문서 "A ''string'' is a contiguous sequence of characters terminated by and including the first null character"
_[7] ISO 14882 standard working draft Working Draft, Standard for Programming Language C++ http://www.open-std.[...] ISO/IEC 2013-02-27
_[8] 서적 C
_[9] 문서 In YAML this combination is a separate escape sequence. http://www.yaml.org/[...]
_[10] 웹사이트 Null Byte Injection http://projects.weba[...]
_[11] 웹사이트 ASCII format for Network Interchange https://datatracker.[...] 2013-08-03
_[12] 문서 "A byte with all bits set to 0, called the ''null character'', shall exist in the basic execution character set; it is used to terminate a character string literal."
_[13] 웹사이트 空文字（ヌル文字 / NUL）とは - IT用語辞典 e-Words https://e-words.jp/w[...]
_[14] 웹사이트 null characterの意味・使い方｜英辞郎 on the WEB https://eow.alc.co.j[...]
_[15] 문서 "A ''string'' is a contiguous sequence of characters terminated by and including the first null character"
_[16] 웹사이트 Working Draft, Standard for Programming Language C++ (ISO/IEC 14882 standard working draft: N3337) - §17.5.2.1.4.1 Byte strings https://www.open-std[...] ISO/IEC 2012-01-16
_[17] 웹사이트 MAN page of FIND http://linuxjm.sourc[...]
_[18] 웹사이트 Man page of FIND https://linuxjm.sour[...]
_[19] 웹사이트 4.1.3 Characters and case - Cascading Style Sheets Level 2 Revision 1 (CSS 2.1) Specification https://www.w3.org/T[...] W3C 2013-09-29
_[20] 서적 C
_[21] 웹사이트 Null Byte Injection http://projects.weba[...]
_[22] 웹사이트 http://krdic.naver.c[...]
_[23] 웹사이트 http://tools.ietf.or[...]
_[24] 웹인용 보관된 사본 http://www.itscj.ips[...] 2012-08-15
_[25] 문서 "A byte with all bits set to 0, called the null character, shall exist in the basic execution character set; it is used to terminate a character string literal."