为什么在c语言中使用gets函数是危险的

Question

如题所述

Answer 1

谈不上“危险”，
gets() 函数从标准输入读入 一行文本，直到读到 新行符 或 EOF 字符 之前，不会停止读入文本。也就是：gets() 不检查边界。因此，当变量空间 小于 一行字符串 时， 使用 gets() 会造成 溢出，程序出错。
例如：
#include<stdio.h>
int main( )
{
char s[5];
printf ("input one line: ");
gets(s);
printf ("%s\n",s);
return 0;
}
这里，char s[5]; 最多存放 5个字符，如果 输入一行字符 太多， 例如 输入了 10 个字符，程序会 出错。出错其实没什么大不了，发现问题，你可以修改 成 char s[15]; 或 输入语句提示
printf ("input one line, less than 5 chars: "); 谈不上“危险”.