c语言gets函数漏洞 c语言gets出错
c语言的gets函数编译不成功阿,很短的程序?
C语言的gets函数一般包含在stdio.h头文件里,如果没有包含比头文件那可能会有问题。第二种情况包含了还出问题,说明你的编译器已经不支持这个函数了,这个函数非常不安全,容易造成溢出,建议换成fgets函数。
创新互联是专业的眉山网站建设公司,眉山接单;提供成都网站建设、做网站,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行眉山网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
函数原型:
char *fgets(char *buf, int bufsize, FILE *fp);
参数解释:
参数一是输入字符串存放地址,
参数二是存放地址最大容量,
参数三是从哪里输入,可以从文件也可从输入设备,如果从输入设备输入这个参数可以写成stdin,如果从文件输入此参数为文件指针。
返回值:
输入成功返回参数一,失败返回NULL.
补充知识:
为什么gets不让用呢,我们可以看它的原型:char *gets(char *buf);
这个函数可以一直输入知道换行或者EOF,它并不考虑buf空间是否足够大能放下,这就容易导致溢出,有些别有用心的人就会利用这个漏洞去攻击你的程序。
而fgets可以通过第二参数保证不会读入超过buf空间的字符。
c语言:如图,请问一下哪里出错了?
首先解答一下这个C语言代码出错的原因:
第一个gets未定义:
出现这个错误一般是没有包含相应的头文件,或者库里没有这个函数。这里应该是没有这个函数。gets(char *dest)是一个老的库函数,采用这个函数存在越界的安全隐患。它只有一个参数,如果输入的字符个数超过dest内存空间,程序可能失败,也可能被黑客利用这个漏洞进行不正常操作。可以使用fgets(char *dest, int size, FILE *fp)代替,它可以通过第二个参数设置最大输入解决上面的问题。
第二/三个strcat参数2类型不符:
strcat的第二个参数语言char *,而调用时jiji[i]是char,可以写成jiji[i],改完语法没有问题,逻辑要再自己评估一下。
第四个返回局部变量re:
re是lai函数内部的数组,在栈内,当函数执行完会进行释放资源。其栈内的空间可能用于它处,内容可能被改变。建议是不要返回局部变量。
以上就是这个代码语法出错的解答。
另外补充一下:
整体来看这段代码代码比较长,for循环也比较多,后续再优化一下。先实现功能再优化。下面这个代码你可以参考。
C语言里的gets()函数
对的,确实有举出漏洞。以下是个人建议,希望对楼主有所帮助。
首先我们应该先认识一下gets和scanf的语法解构。如果要给一个字符串赋值,那我们可以这样做。
int
a[10];
gets(a);
或是
for(i=0;i10;i++)
scanf("%d",a[i]);
由上我们可以看出,scanf每次只能输入一个字符,然后回车,继续循环。
而gets呢,需要把所有的字符串都输入完后回车结束。这就造成了一个问题。
如果我们输入的字符串多于10个单位呢?我们输入的“a[20]”个空间的字符。
这就可能会产生溢出漏洞。
仅代表个人建议,希望对楼主有所帮助。
分享文章:c语言gets函数漏洞 c语言gets出错
文章网址:http://scyanting.com/article/dopeisd.html