一、原因
gets()函数的主要问题是它无法检查输入字符串的长度,这极易导致缓冲区溢出。如果用户输入的字符数超过了为存储它而分配的数组大小,多出的字符就会覆盖相邻的内存区域。这可能导致程序崩溃、数据损坏,甚至被恶意利用来执行任意代码。
鉴于其严重安全性问题,gets()函数已在 C11 标准中被正式移除。像 Visual Studio 2022 这样的现代编译器通常默认遵循更严格的安全标准,因此默认不再支持 gets()函数。
使用gets()函数编译时会报错(如 C4996 或 “未定义标识符”)。
二、解决办法
使用 fgets()函数,fgets() 函数允许你指定读取的最大字符数,从根本上避免缓冲区溢出。

_Buffer:指向一个字符数组的指针,用于存储读取到的字符串。
_MaxCount:指定要读取的最大字符数(包括结尾的空字符 \0 )。通常传入目标缓冲区的大小。
_Stream:输入流,可以是标准输入 ( stdin )、文件指针等。
返回值:成功时返回 str 指针;失败或到达文件末尾时返回 NULL 。
用法示例:
1.从标准输入(键盘)读取
#include <stdio.h>
#include <string.h>
int main() {
char input[100];
printf("请输入一些文字: ");
// 使用 fgets 读取,sizeof(input) 确保不会溢出
if (fgets(input, sizeof(input), stdin) != NULL) {
// 成功读取到内容
printf("你输入的是: %s", input);
} else {
// 处理错误或文件结束的情况
printf("读取输入时发生错误或遇到结束。\n");
}
return 0;
}
2.从文件读取
#include <stdio.h>
int main() {
FILE *file = fopen("example.txt", "r"); // 以只读模式打开文件
if (file == NULL) {
perror("文件打开失败"); // 如果打开失败,输出错误信息
return 1;
}
char line[256];
// 循环读取文件的每一行,直到文件末尾
while (fgets(line, sizeof(line), file) != NULL) {
printf("%s", line); // 打印每一行
}
fclose(file); // 不要忘记关闭文件
return 0;
}
3万+

被折叠的 条评论
为什么被折叠?



