C中 gets()函数的危险操作

本文通过在Windows和Linux环境下实验,详细分析了gets()函数在处理超出定义长度字符串时的安全隐患,揭示了其可能导致的堆栈破坏及系统错误。

gets()函数的危险操作

    分别在window环境和Linux环境中分析

1)window环境

采用visual studio2017实验:

 

结果:window中直接报错,终止运行。

2)Linux环境

结果:输入超过定义长度的字符串,gets()函数可以接收、输出,并且检测到堆栈应被破坏

原理分析:

    当输入的字符串超过了定义的变量后,多出的数据会存入申请地址之后的地址,覆盖掉了内存中原有的数据,因此会对其他数据造成未知的破坏。

    如果覆盖到了系统定义的数据,则会直接报错,不能实现覆盖的操作。

 

 

### 关于C语言`gets()`函数 #### 函数描述 `gets()`用于从标准输入流读取一行直到换行符或遇到文件结束标志EOF。该函数会将读取的内容存入给定的字符数组中,并在其后附加一个空字符`\0`表示字符串结尾[^3]。 #### 安全隐患 然而,由于`gets()`不会检查目标缓冲区的实际大小,只要用户持续键入就会一直接收字符直至遇见换行符,这可能导致严重的安全隐患——缓冲区溢出攻击。当输入长度超出预期时,额外的数据可能会覆盖相邻内存区域内的其他重要信息,从而引发不可预测的行为甚至系统崩溃。 #### 推荐替代方案 为了防止上述风险的发生,在现代编程实践中强烈建议停止使用`gets()`而改用更加安全的选择: - `fgets()`:此函数允许指定最大读取字节数作为第二个参数,有效避免了因过量输入而导致的风险。需要注意的是,不同于`gets()`,`fgets()`会在读取到换行符时将其保存下来;因此处理返回的结果前可能需要手动移除这个多余的符号[^4]。 ```c char buffer[100]; fgets(buffer,sizeof(buffer),stdin); ``` - `gets_s()`:这是C11引入的一个改进版接口,通过增加对所需空间尺寸的控制来增强安全性。不过值得注意的是并非所有编译器都支持这一特性[^1]。 ```c char words[STLEN]; gets_s(words, STLEN); ``` 对于格式化输出操作如`sprintf()`,同样存在潜在危险因为它也可能造成类似的溢出情况。为此推荐采用带宽度限定的方式调用来规避此类威胁[^2]: ```c void main(int argc, char **argv){ char usage[1024]; sprintf(usage,"USAGE: %.1000s -f flag [arg1]\n", argv[0]); } ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值