C++博客-lzmagic-随笔分类-Chttp://www.cppblog.com/lzmagic/category/8567.html1/4桶水荡漾zh-cnMon, 03 Nov 2008 19:23:32 GMTMon, 03 Nov 2008 19:23:32 GMT60gets()函数和fgets()函数的差别http://www.cppblog.com/lzmagic/archive/2008/11/03/65845.htmllzmagiclzmagicMon, 03 Nov 2008 07:36:00 GMThttp://www.cppblog.com/lzmagic/archive/2008/11/03/65845.htmlhttp://www.cppblog.com/lzmagic/comments/65845.htmlhttp://www.cppblog.com/lzmagic/archive/2008/11/03/65845.html#Feedback0http://www.cppblog.com/lzmagic/comments/commentRss/65845.htmlhttp://www.cppblog.com/lzmagic/services/trackbacks/65845.html有一段代码：
        char line[124];
        gets(line);
      这里line是一个能容纳124个字符的数组，它是堆栈上自动分配的，如果gets()读入的字符串长于124个字符， 那gets()函数会继续把读入多出的内容压倒堆栈当中。这样就出现了溢出的问题，其实早期的蠕虫病毒就有的是利用这个bug而实现的。在c的官方网站上强烈建议使用fgets()函数。应该把上面的代码替换成：
        char line[124];
        if(fgets(line,sizeof(line),stdin)==NULL)
                 exit(1);
      这样就不会出现溢出的问题了，因为fgets()函数对于读入字符的长度进行了限制。
 


lzmagic 2008-11-03 15:36 发表评论
]]>