gets()的用法

admin管理员组

文章数量:1547193

2024年3月29日发(作者：)

gets()的用法

gets()是一个C语言函数，用于获取用户输入的字符串，其原型如下：

char *gets(char *str);

该函数用于从标准输入stdin中读取用户输入的字符串，并将读取的字符存储在指定

的缓冲区str中，直到换行符或文件结束符EOF为止。该函数将会在读取到换行符或文件

结束符EOF时停止读取，并且会自动在字符串的结尾添加一个空字符'0'。

使用gets()函数时需要注意以下几点：

1.缓冲区越界问题：gets()函数没有任何限制，如果用户输入的字符串超过了缓冲区

的长度，就会导致缓冲区溢出。

2.缓冲区未初始化问题：使用gets()函数读取字符串之前必须先对缓冲区进行初始化，

否则会导致未定义的行为。

3.安全问题：gets()函数不进行任何安全检查，因此可以被用来进行缓冲区溢出攻击。

因此在实际的开发中不建议使用gets()函数，而是使用更安全的函数，如fgets()或者

scanf()。

下面是使用gets()函数的示例代码：

#include

{

char str[20];

printf("Please enter a string:n");

gets(str);

printf("You entered: %sn", str);

return 0;

}

以上代码会提示用户输入一个字符串，并将用户输入的字符串打印输出。

gets()函数是一个可以用来读取用户输入的字符串的C语言函数。但由于存在安全隐

患，建议在实际的开发中使用更安全的函数，如fgets()或者scanf()。

因为gets()函数存在安全隐患，所以C语言提供了一些更安全的函数来读取用户输入

的字符串。

1. fgets()函数

fgets()函数用来从指定的流stdin中读取一行字符，并将这行字符保存在指定的字符

串中。它的原型如下：

char *fgets(char *str, int n, FILE *stream);

fgets()函数读取最多n-1个字符，直到读取到换行符或文件结束符EOF为止，然后停

止读取，并将读取的字符存储在str中。在存储完整行字符后，fgets()函数会自动在字符

串的末尾添加一个空字符'0'。

由于fgets()函数会根据n的值来控制读取的字符数量，使用fgets()函数要比使用

gets()函数更安全，可以有效地防止缓冲区溢出的问题。

以下是fgets()函数的例子：

```

#include

{

char str[20];

printf("Please enter a string:n");

fgets(str, 20, stdin);

printf("You entered: %sn", str);

return 0;

}

```

()函数

scanf()函数是C语言中一个通用的输入函数。可以用它读取各种数据类型，如整数、

浮点数、字符串等。对于读取字符串，scanf()可以通过特定的格式控制符%s实现。需要

注意的是scanf()函数也存在缓冲区溢出的安全隐患，必须对输入字符串大小进行限制。

以下是scanf()函数读取字符串的例子：

```

#include

{

char str[20];

printf("Please enter a string:n");

scanf("%19s", str); // 传入一个19的限制，避免缓冲区溢出

printf("You entered: %sn", str);

return 0;

}

```

总结：

在使用C语言相关函数时，应该特别注意缓冲区溢出的风险。为了防止这种问题的发

生，可以使用fgets()或scanf()等针对字符串读取的函数。除了C语言，其他编程语言中

也提供了类似的函数用于读取用户输入的字符串，程序员对于此类函数的使用需要特别留

意所带来的风险，以确保程序的安全。

除了fgets()和scanf()以外，C语言还提供了一些其他的函数，用于从用户输入中获

取字符串。这些函数的用法和特点如下：

3. gets_s()

gets_s()函数是C语言11标准新增的安全函数，可用于从stdin中读取一行字符并将

其存储在指定的字符串中。与gets()函数不同，gets_s()函数需要指定缓冲区大小以避免

缓冲区溢出。以下是gets_s()函数的例子：

```

#include

#include

{

char str[20];

printf("Please enter a string:n");

gets_s(str, 20);

printf("You entered: %sn", str);

return 0;

}

```

4. fgets_s()

fgets_s()函数与fgets()函数类似，不过它是C语言11标准新增的安全函数，可以指

定读取的字符数量。以下是fgets_s()函数的例子：

```

#include

#include

{

int n = 20;

char str[20];

printf("Please enter a string:n");

fgets_s(str, n, stdin);

printf("You entered: %sn", str);

return 0;

}

```

5. scanf_s()

scanf_s()函数与scanf()函数类似，但它是C语言11标准新增的安全函数，可以指定

字符串的最大字符数量。以下是scanf_s()函数的例子：

```

#include

#include

{

int n = 20;

char str[20];

printf("Please enter a string:n");

scanf_s("%19s", str, n); // 传入一个19的限制，避免缓冲区溢出

printf("You entered: %sn", str);

return 0;

}

```

总结：

在实际的开发中，需要根据具体的情况选择合适的函数来读取用户输入的字符串。在

读取字符串时，程序员需要保证缓冲区足够大以避免缓冲区溢出，并使用合适的函数来进

行字符串读取，以防止安全风险的产生。程序员还可以使用一些其他的安全编程技巧，如

输入合法性检查和缓冲区限制等方法，以进一步提升程序的安全性和可靠性。

本文标签： 函数读取字符串缓冲区输入