warning: the 'gets' function is dangerous and should not be used.的解决办法

关注

转载最新推荐文章于 2026-04-16 03:42:42 发布 4.1k 阅读 AI 写同款· GEO 优化 ›

编译器安全防线：从告警到静态分析守护代码安全代码安全是软件工程中不可忽视的基石，而漏洞往往隐藏于函数调用、内存布局和隐式类型转换等细节中。编译器作为代码诞生的第一道关口，不仅能完成语法与语义分析，更能通过告警、运行时保护和静态分析机制，在代码运行前识别缓冲区溢出、空指针解引用、未初始化变量等高风险问题。理解编译器的工作原理与安全切入点是利用其守护质量的前提，合理配置GCC、Clang或MSVC的安全选项，结合路径敏感的静态分析工具，能够将大部分可被预知的风险拦截在开发阶段。无论是刚入门的开发者还是项目负责人，掌握安全编译选项与警告分级策略，都可在CI 阅读详情

在Linux下，使用

gets(cmd)

函数报错：warning: the 'gets' function is dangerous and should not be used.

解决办法：采用

fgets(cmd,100,stdin);//100为size

问题解决！

fgets从stdin中读字符，直至读到换行符或文件结束，但一次最多读size个字符。读出的字符连同换行符存入缓冲区cmd中。返回指向cmd的指针。

gets把从stdin中输入的一行信息存入cmd中，然后将换行符置换成串结尾符NULL。用户要保证缓冲区的长度大于或等于最大的行长。

gets的详细解释：

char * gets ( char * str );//Get string from stdin

Reads characters from stdin and stores them as a string into str until a newline character ('\n') or the End-of-File is reached.
The ending newline character ('\n') is not included in the string.

A null character ('\0') is automatically appended after the last character copied to str to signal the end of the C string.

Notice that gets does not behave exactly as fgets does with stdin as argument: First, the ending newline character is not included with gets while with fgets it is. And second, gets does not let you specify a limit on how many characters are to be read, so you must be careful with the size of the array pointed by str to avoid buffer overflows.

说明：红色部分很好地解释了“the 'gets' function is dangerous and should not be used”这个warning的原因。

参考链接：http://www.cplusplus.com/reference/clibrary/cstdio/gets/

====

http://hi.baidu.com/ca94305/item/bb60f2a6d96f462c8919d3c3

------------------------------------------------------------------------------------------------------------------------------------------------

今天在LINUX下编译C程序时，出现了：
warning: the `gets' function is dangerous and should not be used.

这个warning。

百度之后，得知

问题出在程序中使用了 gets ，Linux 下gcc编译器不支持这个函数，解决办法是使用 fgets

[cpp] view plain copy print ?

fgets()函数的基本用法为：
fgets(char * s,int size,FILE * stream);//eg:可以用fgets(tempstr,10,stdin)//tempstr 为char[]变量，10为要输入的字符串长度，stdin为从标准终端输入。

fgets()函数的基本用法为：

fgets(char * s,int size,FILE * stream);//eg:可以用fgets(tempstr,10,stdin)//tempstr 为char[]变量，10为要输入的字符串长度，stdin为从标准终端输入。

[cpp] view plain copy print ?

/* 代码实现 */
#include <stdio.h>
int main ( ) {
char name[20];
printf("\n 输入任意字符： ");
fgets(name, 20, stdin);//stdin 意思是键盘输入
fputs(name, stdout); //stdout 输出
return 0;
}

/*   代码实现     */

#include <stdio.h>
int main ( ) {

   char name[20];

   printf("\n 输入任意字符 ： ");

   fgets(name, 20, stdin);//stdin 意思是键盘输入

   fputs(name, stdout); //stdout 输出

   return 0;
}

根据以上改动后，果然没有了warning，但是调试了n久的一个程序，确实怎么也没有正确结果，最后step跟踪，才发现了问题所在！那就是：
gets从终端读入是的字符串是用\0结束的，而fgets是以\n结束的（一般输入都用ENTER结束），然后strcmp两者的时候是不会相等的！

所以建议大家还是继续让它warning吧。。为了正确性！

这个问题主要应该是因为linux 和 windows的文件在换行符上编码不一样导致的，linux的换行是\0，windows的换行是\13\0，是两个字符。

但是的文件应该是在windows下编译的，所以导致会出现两字符不匹配。建议可以在linux终端下，利用dos2unix filename，来将换行符处理一下，应该就OK了

参考：

http://hi.baidu.com/zojoyo/blog/item/134874c89b9b94107f3e6fc3.html

http://hi.baidu.com/laoniaoyiren/blog/item/95a0862b291c5124d42af1cd.html/cmtid/e89b2c1fd0c330fb1ad57625

====

http://blog.youkuaiyun.com/zx824/article/details/6859930

收录于