gets()是危险的

最新推荐文章于 2025-05-13 14:41:58 发布
最新推荐文章于 2025-05-13 14:41:58 发布
阅读量126 收藏
点赞数
文章标签： linux c语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74730270/article/details/134201248
版权

gets() 函数无法知道它需要使用多大的内存空间。如果在标准输入中读入足够长的,不包含换行符的字符留, gets() 函数肯定会覆盖掉指定的内存区域,导致我们的数据缺失，可以用fgets()来代替它

危险C语言代码,C语言危险函数
weixin_39785970的博客
05-19 816
定义字符串会自动在后边添加\0.char *p = "hello";for(i=0;i<7;i++){printf("%d\n",p[i]);}1041011081081110115注意危险函数：1、危险函数gets()函数，应该使用fgets()char *gets (char *__s)//从标准输入读入字符串使用char *fgets(char *s, int size,...
C中 gets()函数的危险操作
jamin_liu_90的博客
05-16 427
gets（）函数的危险操作 分别在window环境和Linux环境中分析 1）window环境 采用visual studio2017实验： 结果：window中直接报错，终止运行。 2）Linux环境 结果：输入超过定义长度的字符串，gets()函数可以接收、输出，并且检测到堆栈应被破坏 原理分析： 当输入的字符串超过了定义的变量后，多出的数...
gets函数不得不说的危机
qq_43411555的博客
11-14 653
在写代码时我们要从键盘输入不同的指令，这就要用到相关的输入函数，下面我们来看看基本输入函数的特点
危险函数gets()几种完美的替代方法 你可能还不知道的
热门推荐
欢迎来到扣子不会飞的博客！
04-05 2万+
gets()用处 gets从标准输入设备读字符串函数，其可以无限读取，不会判断上限，可以包含空格，以回车结束读取。 gets()的危险之处 因为该函数可以无限读取，所以应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。如果溢出，多出来的字符将被写入到堆栈中，这就覆盖了堆栈原先的内容，破坏一个或多个不相关变量的值。这个事实导致gets函数只适用于玩具程序。 gets()的几种替...
man gets
li_huaqingfeng的博客
08-10 141
名称 gets–从标准输入获取字符串（已弃用） 概要 #include <stdio.h> char *gets(char *s); 说明 永远不要使用这个函数。 gets从stdin读取一行到参数s指向的缓冲区，直到换行符或EOF，并用结束符('\0') 替换它们。 返回值 gets在成功时返回s，出错或到达文件结尾时返回NULL。但是，由...
有危险的gets()函数
NICHUN12345的博客
09-22 650
gets函数介绍： 函数原型：char *gets(char *s); 需要的头文件：#include <stdio.h> 函数功能：从标准输入读入字符，并保存到s指定的内存空间， 直到出现换行符或读到文件结尾为止。 参数：s：字符串首地址 返回值： 成功：读入的字符串 失败：NULL gets(str)与scanf("%s",str)的区别： gets(str)允许输入的字符串有空格，scanf("%s",str)不允许含有空格 scanf碰到缓冲区里面的空字符(空格,tab,回
gets函数的使用及示例代码
11-19
为了理解`gets()`的危险性，让我们深入探讨一下。当使用`gets()`时，如果用户输入的字符串长度超过了目标数组的大小，额外的数据会覆盖数组边界之外的内存，可能会破坏程序的其他部分，甚至可能改变程序的行为，允许...
c++gets
03-25
| `gets` | 危险 | 已弃用 | 静态 | C++14移除 | | `fgets` | 高 | 好 | 静态 | C/C++标准 | | `std::getline` | 高 | 好 | 动态 | C++标准 | | `gets_s` | 中 | 差 | 静态 | C11可选扩展 | #### 5. 最佳实践 - **...
gets getline
02-21
然而，由于 `gets()` 不检查缓冲区边界，这使得其非常危险并容易引发缓冲区溢出漏洞[^1]。 相比之下，`getline()` 提供了更安全的选择。此函数不仅能够处理动态分配内存来存储输入数据，还允许指定最大长度参数从而...
gets函数
03-08
对于格式化输出操作如`sprintf()`,同样存在潜在危险因为它也可能造成类似的溢出情况。为此推荐采用带宽度限定的方式调用来规避此类威胁[^2]: ```c void main(int argc, char **argv){ char usage[1024]; sprintf...
C中不安全的函数以解决办法汇总
羞羞滴小朋友
08-22 1619
这些函数由于设计的时候比较淳朴，并没有做任何的越界检测，主要容易"被溢出"，只需要多设点检查边界，即安全。 针对不安全函数及其解决办法的详细描述 第 一位公共敌人是 gets()。永远不要使用 gets()。该函数从标准输入读入用户输入的一行文本，它在遇到 EOF 字符或换行字符之前，不会停止读入文本。也就是：gets() 根本不执行边界检查。因此，使用 gets() 总是有可能使任何缓冲...
为什么gets如此危险？
qq_33859479的博客
03-04 1621
这一段搬运自stackoverflow: Why is gets() dangerous The first internet worm (the Morris Internet Worm) escaped about 30 years ago (1988-11-02), and it used gets() and a buffer overflow as one of its methods ...
gets（）函数的危险性及其修改方式
song33333的博客
10-30 4028
gets（）函数的危险： gets() 函数的形参只有一个指针。它会从标准输入流中读字符到一块连续的内存地址空间中。这块地址空间的开始位置就是指针 str 指向的位置。当在输入流中遇到文件结束符( EOF )或者换行符(n)时，读取操作结束。当读入换行符(n)时，该字符不会被放入那块连续的地址空间中。在读取结束时， gets() 会自动在内存空间的末尾追加一个 NULL 字符。经过上述这些操作，...
gets函数的漏洞
huangbo201102的专栏
01-16 4377
gets函数的漏洞 gets函数和fgets函数最大的不同是gets函数的缓冲区虽然由用户提供，但是用户无法指定其一次最多读入多少字节的内容。这一点导致gets变成了一个非常危险的函数。 下例演示了gets函数的危险性。该程序定义了一个缓冲区，但是使用gets函数接收用户输入的字符串时却会出现问题。 （1）在vi编辑器中编辑该程序如下： 程序清单21-5 risk.c 利用
危险函数gets();时间空间复杂度;const;_沉浸在在代码世界的小小程序猿_新浪博客
雨时水滴猿先晓的博客之家
08-13 227
1.get()函数;为什么不安全： 因为它可以无线读取，而且不会判断上限；任何一个程序员都应该确保buffer的空间足够大，以便能在执行操作的时候不发生溢出，从而导致程序崩溃。 它可以用fgets()函数进行替换； 2.时间复杂度是执行次数和问题规模之间的函数问题。 空间复杂度是额外辅助空间和问题规模的函数关系。 在进行时间复杂度的计算式有俩个原则：一只保留高阶项，二系数不保留。...
gets()函数（转自 C语言中文网）
weixin_30693183的博客
07-30 501
头文件：#include <stdio.h>gets()函数用于从缓冲区中读取字符串，其原型如下： char *gets(char *string);gets()函数从流中读取字符串，直到出现换行符或读到文件尾为止，最后加上NULL作为字符串结束。所读取的字符串暂存在给定的参数string中。【返回值】若成功则返回string的指针，否则返回NULL。注意：由于gets()不检查...
C_gets的安全问题
J_Keen_hard
11-02 1438
gets:由于没有办法限制读取的字符数的数量，不受信任的输入很容易导致缓冲区溢出。 gets_s:如果 buffer （缓冲器）是 NULL 或 sizeInCharacters 小于或等于零，或者如果缓冲区因过小而无法包含一行输入和 null 结束符，这些函数调用无效参数处理程序，如 参数验证所述。 如果允许执行继续，则这些函数返回 NULL 并设置为 ERANGE（报错打乱） 。 ...
C语言中gets是危险函数，用fgets代替
paoxiang4791的博客
02-22 5697
gets函数在Linux的GCC编译下总是通不过，会报错：“the 'gets' function is dangerous and shout not be used.”，因为由于gets()无法知道字符串的大小，必须遇到换行字符或文件尾才会结束输入，因此容易造成缓存溢出的安全性问题。通过fgets来代替。那么fgets函数该怎么用呢？使用方法举例 #include main() {
深入剖析 Linux 进程的睡眠与唤醒机制
最新发布
Cheese_Y的博客
05-13 560
Linux 进程的睡眠与唤醒机制是操作系统实现高效资源管理和任务调度的基石。从基本概念到实现机制，再到实际应用与调试，这一机制贯穿于系统运行的各个环节。深入理解并熟练掌握这一机制，不仅有助于优化系统性能，还能在面对进程阻塞、资源争用等问题时快速定位和解决问题。随着 Linux 内核的不断演进，睡眠与唤醒机制也在持续优化，以适应日益复杂的应用场景和硬件环境。以上详细阐述了 Linux 进程睡眠和唤醒的相关内容。若你对其中某部分还想深入了解，或有其他技术方向想探讨，欢迎随时和我说。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mine..

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值