對(duì)的,確實(shí)有舉出漏洞。以下是個(gè)人建議,希望對(duì)樓主有所幫助。
在連云港等地區(qū),都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局,加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力,以專注、極致的服務(wù)理念,為客戶提供做網(wǎng)站、成都網(wǎng)站設(shè)計(jì) 網(wǎng)站設(shè)計(jì)制作定制網(wǎng)站開發(fā),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),營(yíng)銷型網(wǎng)站建設(shè),外貿(mào)網(wǎng)站建設(shè),連云港網(wǎng)站建設(shè)費(fèi)用合理。
首先我們應(yīng)該先認(rèn)識(shí)一下gets和scanf的語法解構(gòu)。如果要給一個(gè)字符串賦值,那我們可以這樣做。
int
a[10];
gets(a);
或是
for(i=0;i10;i++)
scanf("%d",a[i]);
由上我們可以看出,scanf每次只能輸入一個(gè)字符,然后回車,繼續(xù)循環(huán)。
而gets呢,需要把所有的字符串都輸入完后回車結(jié)束。這就造成了一個(gè)問題。
如果我們輸入的字符串多于10個(gè)單位呢?我們輸入的“a[20]”個(gè)空間的字符。
這就可能會(huì)產(chǎn)生溢出漏洞。
僅代表個(gè)人建議,希望對(duì)樓主有所幫助。
在前面從鍵盤輸入字符串是使用 scanf 和 %s。其實(shí)還有更簡(jiǎn)單的方法,即使用 gets() 函數(shù)。該函數(shù)的原型為:
# include stdio.h
char *gets(char *str);
這個(gè)函數(shù)很簡(jiǎn)單,只有一個(gè)參數(shù)。參數(shù)類型為 char* 型,即 str 可以是一個(gè)字符指針變量名,也可以是一個(gè)字符數(shù)組名。gets() 函數(shù)的功能是從輸入緩沖區(qū)中讀取一個(gè)字符串存儲(chǔ)到字符指針變量 str 所指向的內(nèi)存空間。
下面將前面中使用 scanf 輸入字符串的程序改一下:
# include stdio.h
int main(void)
{
char str[20] = "\0";? //字符數(shù)組初始化\0
printf("請(qǐng)輸入字符串:");
gets(str);
printf("%s\n", str);
return 0;
}
輸出結(jié)果是:
請(qǐng)輸入字符串:i love you
i love you
擴(kuò)展資料:
從stdin流中讀取字符串,直至接受到換行符或EOF時(shí)停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
讀入成功,返回與參數(shù)buffer相同的指針;
讀入過程中遇到EOF(End-of-File)或發(fā)生錯(cuò)誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯(cuò)誤還是遇到EOF。
參考資料來源:百度百科-gets
C語言中g(shù)ets函數(shù)與getchar函數(shù)的區(qū)別
一、函數(shù)輸入方面
1、gets()函數(shù)用來從標(biāo)準(zhǔn)輸入設(shè)備(鍵盤)讀取字符串直到回車結(jié)束,但回車符不屬于這個(gè)字符串。其調(diào)用格式為:gets(s);s為字符串變量(字符串?dāng)?shù)組名或字符串指針),gets(s)函數(shù)與scanf("%s", s)相似,但不完全相同。
2、而getchar函數(shù)運(yùn)行時(shí)字符是連續(xù)輸入的,運(yùn)行結(jié)果卻是正確的,這是因?yàn)檩斎胱址?,它們暫存于鍵盤的緩沖區(qū)中,然后由getchar函數(shù)從鍵盤緩沖區(qū)中一個(gè)一個(gè)的取出來。就是如果輸入了空格會(huì)認(rèn)為輸入字符串結(jié)束,空格后的字符將作為下一個(gè)輸入項(xiàng)處理,但gets() 函數(shù)將接收輸入的整個(gè)字符串直到回車為止。
二、字符輸入方面
1、gets()函數(shù)可以用于對(duì)字符串的輸入,不需要將字符串拆分成一個(gè)一個(gè)的字符進(jìn)行輸入。
2、而getchar函數(shù)只能用于單個(gè)字符的輸入,一次輸入一個(gè)字符。程序的功能是輸入一個(gè)字符,顯示一個(gè)字符,回車換行,再輸入并顯示一個(gè)字符。
三、輸出格式
1、gets函數(shù)是輸入一行字符串,以回車結(jié)束,并且回車鍵會(huì)被過濾掉,不會(huì)被讀回到字符串中。
2、而getchar()是讀答取一個(gè)字符,包括回車鍵也會(huì)被讀成一個(gè)字符。這個(gè)程序在輸入name[i]前,用getchar()把之前scanf("%d",num[i]);中,輸入整數(shù)后按的回車鍵給讀走,否則這個(gè)回車鍵會(huì)導(dǎo)致gets直接讀到一個(gè)空字符串。
gets()函數(shù)用于從緩沖區(qū)中讀取字符串,其原型如下:
char *gets(char *string);
gets()函數(shù)從流中讀取字符串,直到出現(xiàn)換行符或讀到文件尾為止,最后加上NULL作為字符串結(jié)束。所讀取的字符串暫存在給定的參數(shù)string中。
【返回值】若成功則返回string的指針,否則返回NULL。
注意:由于gets()不檢查字符串string的大小,必須遇到換行符或文件結(jié)尾才會(huì)結(jié)束輸入,因此容易造成緩存溢出的安全性問題,導(dǎo)致程序崩潰,可以使用fgets()代替。
擴(kuò)展資料:
功能
從stdio流中讀取字符串,直至接受到換行符或EOF時(shí)停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
返回值
讀入成功,返回與參數(shù)buffer相同的指針;讀入過程中遇到EOF(End-of-File)或發(fā)生錯(cuò)誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯(cuò)誤還是遇到EOF。
注意
本函數(shù)可以無限讀取,不會(huì)判斷上限,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時(shí)不發(fā)生溢出。如果溢出,多出來的字符將被寫入到堆棧中,這就覆蓋了堆棧原先的內(nèi)容,破壞一個(gè)或多個(gè)不相關(guān)變量的值。
這個(gè)事實(shí)導(dǎo)致gets函數(shù)只適用于玩具程序,為了避免這種情況,我們可以用fgets(stdin) (fgets實(shí)際上可以讀取標(biāo)準(zhǔn)輸入(即大多數(shù)情況下的鍵盤輸入),具體參閱fgets詞條)來替換gets()。在V7的手冊(cè)(1979年)中說明:為了向后兼容,gets刪除換行符,gets并不將換行符存入緩沖區(qū)。
參考資料:百度百科-gets
gets()用于從標(biāo)準(zhǔn)輸入流stdin讀入一個(gè)整行(以 或EOF)結(jié)束,寫入ptr指向的字符數(shù)組,并返回這個(gè)指針;出錯(cuò)或遇到文件結(jié)束時(shí)則返回NULL。行末的 從流中取出,但不寫入數(shù)組。gets()不檢查被寫入的數(shù)組大小。
擴(kuò)展資料
gets從標(biāo)準(zhǔn)輸入設(shè)備讀字符串函數(shù),其可以無限讀取,不會(huì)判斷上限,以回車結(jié)束讀取,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時(shí)不發(fā)生溢出。
C語言是一門面向過程、抽象化的通用程序設(shè)計(jì)語言,廣泛應(yīng)用于底層開發(fā)。C語言能以簡(jiǎn)易的方式編譯、處理低級(jí)存儲(chǔ)器。
C語言是僅產(chǎn)生少量的機(jī)器語言以及不需要任何運(yùn)行環(huán)境支持便能運(yùn)行的高效率程序設(shè)計(jì)語言。
盡管C語言提供了許多低級(jí)處理的功能,但仍然保持著跨平臺(tái)的'特性,以一個(gè)標(biāo)準(zhǔn)規(guī)格寫出的C語言程序可在包括一些類似嵌入式處理器以及超級(jí)計(jì)算機(jī)等作業(yè)平臺(tái)的許多計(jì)算機(jī)平臺(tái)上進(jìn)行編譯。
gets從標(biāo)準(zhǔn)輸入設(shè)備讀字符串函數(shù),可以無限讀取,不會(huì)判斷上限,以回車結(jié)束讀取,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時(shí)不發(fā)生溢出。
1、從stdin流中讀取字符串,直至接受到換行符或EOF時(shí)停止,并將讀取的結(jié)果存放在buffer指針?biāo)赶虻淖址麛?shù)組中。換行符不作為讀取串的內(nèi)容,讀取的換行符被轉(zhuǎn)換為‘\0’空字符,并由此來結(jié)束字符串。
2、讀入成功,返回與參數(shù)buffer相同的指針;讀入過程中遇到EOF(End-of-File)或發(fā)生錯(cuò)誤,返回NULL指針。所以在遇到返回值為NULL的情況,要用ferror或feof函數(shù)檢查是發(fā)生錯(cuò)誤還是遇到EOF。
3、本函數(shù)可以無限讀取,不會(huì)判斷上限,所以程序員應(yīng)該確保buffer的空間足夠大,以便在執(zhí)行讀操作時(shí)不發(fā)生溢出。如果溢出,多出來的字符將被寫入到堆棧中,這就覆蓋了堆棧原先的內(nèi)容,破壞一個(gè)或多個(gè)不相關(guān)變量的值。這個(gè)事實(shí)導(dǎo)致gets函數(shù)只適用于玩具程序,為了避免這種情況,我們可以用fgets(stdin) (fgets實(shí)際上可以讀取標(biāo)準(zhǔn)輸入(即大多數(shù)情況下的鍵盤輸入),具體參閱fgets詞條)來替換gets()。在V7的手冊(cè)(1979年)中說明:為了向后兼容,gets刪除換行符,gets并不將換行符存入緩沖區(qū)。
4、gets()函數(shù)用來從標(biāo)準(zhǔn)輸入設(shè)備(鍵盤)讀取字符串直到換行符結(jié)束,但換行符會(huì)被丟棄,然后在末尾添加'\0'字符。其調(diào)用格式為:gets(s);其中s為字符串變量(字符串?dāng)?shù)組名或字符串指針)。
新聞名稱:c語言的gets()函數(shù) c++語言gets函數(shù)用法
文章鏈接:http://muchs.cn/article46/hggihg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站制作、虛擬主機(jī)、網(wǎng)頁設(shè)計(jì)公司、企業(yè)網(wǎng)站制作、定制網(wǎng)站、關(guān)鍵詞優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)