C语言中的gets函数，使用、风险与替代方案

C语言中的gets函数曾广泛用于从标准输入读取一行文本，但它存在严重的安全风险，因为它不检查目标缓冲区的大小，可能导致缓冲区溢出攻击。gets函数在C11标准中被正式弃用并从标准库中移除。替代方案包括使用fgets函数，它允许指定缓冲区的大小，从而避免溢出。开发者应改用fgets来确保程序的安全性和稳定性。

在C语言的学习旅程中，gets函数曾是一个看似简单却暗藏风险的字符串输入工具，它用于从标准输入（通常是键盘）读取一行文本，直到遇到换行符（'\n'），但不包括换行符本身，并将读取的字符串存储到指定的字符数组中，由于gets函数无法限制输入的长度，这导致了严重的安全隐患，比如缓冲区溢出攻击，在C11标准中，gets函数已被正式弃用，并推荐使用更安全的函数如fgets来替代。

（图片来源网络，侵删）

gets函数的基本用法

（图片来源网络，侵删）

尽管不推荐使用，了解gets的基本用法对于理解其为何被弃用以及学习替代方案仍然是有帮助的，其基本语法如下：

char str[100];
gets(str);

这段代码尝试从标准输入读取一行文本，并将其存储在str数组中，但问题在于，如果输入的文本长度超过了数组str的大小（在这个例子中是99个字符加上一个终止符'\0'），就会发生缓冲区溢出，可能会覆盖内存中的其他数据，导致程序崩溃或更严重的安全问题。

（图片来源网络，侵删）

gets函数的风险

（图片来源网络，侵删）

1、缓冲区溢出：如上所述，gets无法限制输入的长度，这使得它极易受到缓冲区溢出攻击，攻击者可以输入超出预期长度的字符串，覆盖内存中的其他数据，从而控制程序的行为。

（图片来源网络，侵删）

2、安全性问题：由于缓冲区溢出的风险，gets函数被认为是不安全的，因此在现代编程中应避免使用。

（图片来源网络，侵删）

替代方案：fgets函数

（图片来源网络，侵删）

为了克服gets的缺陷，C语言提供了fgets函数作为更安全的替代方案。fgets允许你指定读取的最大字符数（包括终止符'\0'），从而避免了缓冲区溢出的风险，其基本语法如下：

（图片来源网络，侵删）

char str[100];
fgets(str, sizeof(str), stdin);

这段代码尝试从标准输入读取最多99个字符（因为最后一个位置留给终止符'\0'）的文本，并将其存储在str数组中，如果读取的文本中包含换行符，则换行符也会被读取并存储在数组中，如果输入的文本长度超过了指定的最大字符数，则fgets会在达到限制时停止读取，并在字符串末尾添加终止符'\0'。

（图片来源网络，侵删）

注意事项

（图片来源网络，侵删）

- 使用fgets时，如果输入的文本中包含换行符，它也会被存储在数组中，这可能会影响后续对字符串的处理，特别是当你需要去除换行符时。

（图片来源网络，侵删）

- 考虑到安全性，总是推荐使用fgets或其他安全的字符串输入函数，而不是gets。

（图片来源网络，侵删）

解答关于C语言gets怎么用的问题

（图片来源网络，侵删）

问题：既然gets函数已经被弃用，为什么还需要了解它？

（图片来源网络，侵删）

答：了解gets函数及其风险对于学习C语言的安全编程实践至关重要，通过了解gets的缺陷，我们可以更好地理解为什么需要采用更安全的替代方案，如fgets，阅读旧代码或学习历史材料时，我们可能会遇到使用gets的情况，因此了解其基本用法和潜在问题有助于我们更好地理解和维护这些代码。

（图片来源网络，侵删）