c - gets() 和 scanf 之间的区别 ("%s")

Question

关闭。这个问题需要 details or clarity 。目前不接受答案。

---

想要改进这个问题？通过 editing this post 添加详细信息并澄清问题。

已关闭 4 年前。

奥 git _a

我声明了一个字符指针，并用它在运行时扫描字符串；我不知道要输入的字符数，因此我没有使用 calloc 或 malloc 。程序在到达 scanf("%s", NewMsg_au8) 行时结束。我正在使用 CodeBlocks 17.12 编辑器。

我尝试对输入案例之一进行硬编码，例如 NewMsg_au8="0123456789ABCDEF"; - 效果很好。

uint8 * NewMsg_au8;
scanf("%s",NewMsg_au8);//<== 
printf("Your entered message is: %s\n",NewMsg_au8);
return NewMsg_au8;

Answer 1

gets(s) 和 scanf("%s", s) 都不安全且可能不正确，因为:

• 使用如图所示的这些调用，任何一个函数都无法确定要存储到 s 指向的数组中的最大字符数，因此过长的输入将导致缓冲区溢出，从而导致未定义的行为。
• 在您的情况下，情况更糟，因为 s 是一个未初始化的指针，因此两个函数都会尝试将数据存储到内存中的随机地址中，从而在所有情况下导致未定义的行为。

gets() 无法安全使用，已在 C 标准中弃用，然后从 C 标准中删除。

但是，可以为 scanf() 指定一个介于 % 和 s 之间的数值限制:

#include <stdio.h>
#include <string.h>

char *read_string(void) {
    char buf[100];
    if (scanf("%99s", buf) == 1) {
        printf("Your entered message is: %s\n", buf);
        return strdup(buf);  /* return an allocated copy of the input string */
    } else {
        /* no input, probably at end of file */
        return NULL;
    }
}

请注意，如何仅将 99 个字符存储到数组 buf 中，以允许使用空字节终止符来标记 C 字符串的结尾。 %99s 转换规范允许 scanf() 将最多 100 个字节存储到 buf 中，包括 '\0' 终止符。