warning:gets-Funktion ist gefährlich [duplicate]

Wenn ich die Funktion gets verwende, gibt mir gcc eine Warnung:

warning:the `gets' function is dangerous and should not be used.

Warum bekommt und stellt Funktion gefährlich?

Wenn Sie Code wie diesen haben:

char s[10];
gets( s );

und Sie bei der Ausführung des Programms mehr als 10 Zeichen eingeben, wird der Puffer überlaufen, was zu undefiniertem Verhalten führt. Die Funktion gets() kann Sie nicht daran hindern, die Zeichen einzugeben, und sollte daher vermieden werden. Stattdessen sollten Sie fgets() verwenden, mit dem Sie die Anzahl der gelesenen Zeichen begrenzen können, damit der Puffer nicht überläuft.:

char s[10];
fgets( s, 10, stdin );

Die Funktion puts() ist absolut sicher, bereitgestellt Die Zeichenfolge, die Sie ausgeben, ist nullterminiert.

Da gets schränkt die gelesene Datenmenge nicht ein und ist daher anfällig für Pufferüberläufe. @Neils Antwort hat die passende Lösung dafür.

Das puts Funktion ist nicht gefährlich, AFAIK, es sei denn, Sie vergessen natürlich, sie mit Null zu beenden.

Pufferüberläufe sind gefährlich. Hier ist die Definition:

/* Get a line from the stdin stream. */
char *gets(char *buffer);

Wie groß ist der Puffer? Wenn ein Benutzer mehr Daten eingibt, die in den Puffer passen, könnte das Programm abstürzen und anfällig für Hacker-Exploits werden.

Wie Der Wikipedia-Artikel sagt, gets() ist von Natur aus unsicher, weil alles, was es braucht, ist a char * als Argument.

Dies ist gefährlich, da die Methode nicht wissen kann, wie viel Speicherplatz dafür zugewiesen wurde char * in jeder Situation. Deswegen gets verhält sich so, als hätte er einen Blankoscheck, um so viele Daten wie möglich darauf zu schreiben, was zu Pufferüberläufen führen könnte.

Die Alternative ist fgets die nicht nur das Zeichen-Array, sondern auch die maximale Länge und den Stream-Zeiger aufnimmt. gets wird nur aus Gründen der Abwärtskompatibilität mit älterem Code beibehalten.

Gets prüft nicht auf Pufferüberlauf, wodurch Ihr Code Angriffen ausgesetzt wird

gets liest Daten in den angegebenen Speicherbereich, bis ein Zeilenumbruch oder das Dateiende auftritt. Wenn die Eingabe (z. B. wie vom Benutzer bereitgestellt) eine Zeile enthält, die länger ist als die Größe des bereitgestellten Puffers gets, wird es überlaufen und gets wird in den Speicher außerhalb des Puffers schreiben. Im schlimmsten Fall kann dies einem böswilligen Benutzer ermöglichen, Daten zu schreiben, die das Verhalten des Programms ändern, oder möglicherweise sogar willkürlichen Code mit den Rechten dieses Programms auszuführen (z. und sogar versehentliche Überläufe können die Software beschädigen.

fgets sollte stattdessen verwendet werden, da ein zusätzliches Argument erforderlich ist, um die Größe der Eingabe einzuschränken.