C 字符串替换函数

#include <stdio.h>
#include <string.h>
#include <stdlib.h>

char* StrReplace(char*src,char*rpl,char*dest)
{
    char *temp,*buf,*str;
    int ind=0,i=0,next=0;
    size_t srcLen=0,destLen=0,rplen=0,len=0;
   
    srcLen=strlen(src);
    destLen=strlen(dest);
    rplen=strlen(rpl);
    buf=(char*)malloc(sizeof(char)*srcLen*2);
    strncpy(buf,src,srcLen);
    if (!rplen) return buf;
    temp=(char*)malloc(sizeof(char)*srcLen*2);
    strncpy(temp,src,srcLen);
    temp[srcLen]=0;   
    while ((str=strstr(temp+next,rpl)) != NULL) {
        ind=(int)(str-temp);
        next+=ind+destLen;
        i=ind;
        strncpy(buf+i, dest, destLen);
        i+=destLen;
        len=strlen(temp);
        strncpy(buf+i,temp+ind+rplen,len-ind+1);
        len=strlen(buf);
        strncpy(temp,buf,len);
        temp[len]=0;
    }
    free(temp);
    return buf;
}

在作项目过程中发现，C语言中并没有字符串替换相关的函数，所有就自己写了一个，不过此程序也存在一定的缺陷，就是字符串越界问题，因为根据项目的需求，我只是将替换后整个字符串的长度变成原字符串的两倍，不过这是有缺陷的，望大神们指点迷津，或以后有好的想法再做改编。另外，最后的返回值是动态申请的空间，调用完成之后需要将空间释放掉。