新聞中心
C語言里的gets()函數(shù)
對的,確實有舉出漏洞。以下是個人建議,希望對樓主有所幫助。
在連云港等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供做網(wǎng)站、成都網(wǎng)站設(shè)計 網(wǎng)站設(shè)計制作定制網(wǎng)站開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),營銷型網(wǎng)站建設(shè),外貿(mào)網(wǎng)站建設(shè),連云港網(wǎng)站建設(shè)費用合理。
首先我們應(yīng)該先認(rèn)識一下gets和scanf的語法解構(gòu)。如果要給一個字符串賦值,那我們可以這樣做。
int
a[10];
gets(a);
或是
for(i=0;i10;i++)
scanf("%d",a[i]);
由上我們可以看出,scanf每次只能輸入一個字符,然后回車,繼續(xù)循環(huán)。
而gets呢,需要把所有的字符串都輸入完后回車結(jié)束。這就造成了一個問題。
如果我們輸入的字符串多于10個單位呢?我們輸入的“a[20]”個空間的字符。
這就可能會產(chǎn)生溢出漏洞。
僅代表個人建議,希望對樓主有所幫助。
c語言gets()的用法是什么?
在前面從鍵盤輸入字符串是使用 scanf 和 %s。其實還有更簡單的方法,即使用 gets() 函數(shù)。該函數(shù)的原型為:
# include stdio.h
char *gets(char *str);
這個函數(shù)很簡單,只有一個參數(shù)。參數(shù)類型為 char* 型,即 str 可以是一個字符指針變量名,也可以是一個字符數(shù)組名。gets() 函數(shù)的功能是從輸入緩沖區(qū)中讀取一個字符串存儲到字符指針變量 str 所指向的內(nèi)存空間。
下面將前面中使用 scanf 輸入字符串的程序改一下:
# include stdio.h
int main(void)
{
char str[20] = "\0";? //字符數(shù)組初始化\0
printf("請輸入字符串:");
gets(str);
printf("%s\n", str);
return 0;
}
輸出結(jié)果是:
請輸入字符串:i love you
i love you
擴(kuò)展資料:
從stdin流中讀取字符串,直至接受到換行符或EOF時停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
讀入成功,返回與參數(shù)buffer相同的指針;
讀入過程中遇到EOF(End-of-File)或發(fā)生錯誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯誤還是遇到EOF。
參考資料來源:百度百科-gets
C語言中g(shù)ets函數(shù)與getchar函數(shù)有什么區(qū)別?
C語言中g(shù)ets函數(shù)與getchar函數(shù)的區(qū)別
一、函數(shù)輸入方面
1、gets()函數(shù)用來從標(biāo)準(zhǔn)輸入設(shè)備(鍵盤)讀取字符串直到回車結(jié)束,但回車符不屬于這個字符串。其調(diào)用格式為:gets(s);s為字符串變量(字符串?dāng)?shù)組名或字符串指針),gets(s)函數(shù)與scanf("%s", s)相似,但不完全相同。
2、而getchar函數(shù)運行時字符是連續(xù)輸入的,運行結(jié)果卻是正確的,這是因為輸入字符后,它們暫存于鍵盤的緩沖區(qū)中,然后由getchar函數(shù)從鍵盤緩沖區(qū)中一個一個的取出來。就是如果輸入了空格會認(rèn)為輸入字符串結(jié)束,空格后的字符將作為下一個輸入項處理,但gets() 函數(shù)將接收輸入的整個字符串直到回車為止。
二、字符輸入方面
1、gets()函數(shù)可以用于對字符串的輸入,不需要將字符串拆分成一個一個的字符進(jìn)行輸入。
2、而getchar函數(shù)只能用于單個字符的輸入,一次輸入一個字符。程序的功能是輸入一個字符,顯示一個字符,回車換行,再輸入并顯示一個字符。
三、輸出格式
1、gets函數(shù)是輸入一行字符串,以回車結(jié)束,并且回車鍵會被過濾掉,不會被讀回到字符串中。
2、而getchar()是讀答取一個字符,包括回車鍵也會被讀成一個字符。這個程序在輸入name[i]前,用getchar()把之前scanf("%d",num[i]);中,輸入整數(shù)后按的回車鍵給讀走,否則這個回車鍵會導(dǎo)致gets直接讀到一個空字符串。
c語言gets函數(shù)
gets()函數(shù)用于從緩沖區(qū)中讀取字符串,其原型如下:
char *gets(char *string);
gets()函數(shù)從流中讀取字符串,直到出現(xiàn)換行符或讀到文件尾為止,最后加上NULL作為字符串結(jié)束。所讀取的字符串暫存在給定的參數(shù)string中。
【返回值】若成功則返回string的指針,否則返回NULL。
注意:由于gets()不檢查字符串string的大小,必須遇到換行符或文件結(jié)尾才會結(jié)束輸入,因此容易造成緩存溢出的安全性問題,導(dǎo)致程序崩潰,可以使用fgets()代替。
擴(kuò)展資料:
功能
從stdio流中讀取字符串,直至接受到換行符或EOF時停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
返回值
讀入成功,返回與參數(shù)buffer相同的指針;讀入過程中遇到EOF(End-of-File)或發(fā)生錯誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯誤還是遇到EOF。
注意
本函數(shù)可以無限讀取,不會判斷上限,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時不發(fā)生溢出。如果溢出,多出來的字符將被寫入到堆棧中,這就覆蓋了堆棧原先的內(nèi)容,破壞一個或多個不相關(guān)變量的值。
這個事實導(dǎo)致gets函數(shù)只適用于玩具程序,為了避免這種情況,我們可以用fgets(stdin) (fgets實際上可以讀取標(biāo)準(zhǔn)輸入(即大多數(shù)情況下的鍵盤輸入),具體參閱fgets詞條)來替換gets()。在V7的手冊(1979年)中說明:為了向后兼容,gets刪除換行符,gets并不將換行符存入緩沖區(qū)。
參考資料:百度百科-gets
c語言中g(shù)ets的用法
gets()用于從標(biāo)準(zhǔn)輸入流stdin讀入一個整行(以 或EOF)結(jié)束,寫入ptr指向的字符數(shù)組,并返回這個指針;出錯或遇到文件結(jié)束時則返回NULL。行末的 從流中取出,但不寫入數(shù)組。gets()不檢查被寫入的數(shù)組大小。
擴(kuò)展資料
gets從標(biāo)準(zhǔn)輸入設(shè)備讀字符串函數(shù),其可以無限讀取,不會判斷上限,以回車結(jié)束讀取,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時不發(fā)生溢出。
C語言是一門面向過程、抽象化的通用程序設(shè)計語言,廣泛應(yīng)用于底層開發(fā)。C語言能以簡易的方式編譯、處理低級存儲器。
C語言是僅產(chǎn)生少量的機(jī)器語言以及不需要任何運行環(huán)境支持便能運行的高效率程序設(shè)計語言。
盡管C語言提供了許多低級處理的功能,但仍然保持著跨平臺的'特性,以一個標(biāo)準(zhǔn)規(guī)格寫出的C語言程序可在包括一些類似嵌入式處理器以及超級計算機(jī)等作業(yè)平臺的許多計算機(jī)平臺上進(jìn)行編譯。
在c語言中怎樣使用gets()函數(shù)!
gets從標(biāo)準(zhǔn)輸入設(shè)備讀字符串函數(shù),可以無限讀取,不會判斷上限,以回車結(jié)束讀取,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時不發(fā)生溢出。
1、從stdin流中讀取字符串,直至接受到換行符或EOF時停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
2、讀入成功,返回與參數(shù)buffer相同的指針;讀入過程中遇到EOF(End-of-File)或發(fā)生錯誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯誤還是遇到EOF。
3、本函數(shù)可以無限讀取,不會判斷上限,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時不發(fā)生溢出。如果溢出,多出來的字符將被寫入到堆棧中,這就覆蓋了堆棧原先的內(nèi)容,破壞一個或多個不相關(guān)變量的值。這個事實導(dǎo)致gets函數(shù)只適用于玩具程序,為了避免這種情況,我們可以用fgets(stdin) (fgets實際上可以讀取標(biāo)準(zhǔn)輸入(即大多數(shù)情況下的鍵盤輸入),具體參閱fgets詞條)來替換gets()。在V7的手冊(1979年)中說明:為了向后兼容,gets刪除換行符,gets并不將換行符存入緩沖區(qū)。
4、gets()函數(shù)用來從標(biāo)準(zhǔn)輸入設(shè)備(鍵盤)讀取字符串直到換行符結(jié)束,但換行符會被丟棄,然后在末尾添加'\0'字符。其調(diào)用格式為:gets(s);其中s為字符串變量(字符串?dāng)?shù)組名或字符串指針)。
文章名稱:c語言的gets()函數(shù) c++語言gets函數(shù)用法
網(wǎng)站鏈接:http://www.ef60e0e.cn/article/hggihg.html