今天我們來(lái)聊聊C語(yǔ)言中一個(gè)看似簡(jiǎn)單卻充滿危險(xiǎn)的函數(shù)——gets()。作為一個(gè)剛?cè)腴T(mén)的新手，可能會(huì)對(duì)這個(gè)函數(shù)的使用和風(fēng)險(xiǎn)不太了解。別擔(dān)心，今天我們就帶大家一起了解gets()的那些事兒。
問(wèn)：什么是gets()函數(shù)？它是用來(lái)做什么的？
gets()函數(shù)是C語(yǔ)言標(biāo)準(zhǔn)庫(kù)中一個(gè)用來(lái)讀取輸入的函數(shù)，它主要用于從標(biāo)準(zhǔn)輸入（通常是鍵盤(pán)）中讀取一行字符串。它的使用方式非常簡(jiǎn)單，只需要一個(gè)字符數(shù)組作為參數(shù)，就可以把輸入的字符串存儲(chǔ)進(jìn)去。
比如說(shuō)，下面這個(gè)代碼：
include <stdio.h>int main() { char name[100]; printf("請(qǐng)輸入你的名字："); gets(name); printf("你好，%s！\n", name); return 0;}運(yùn)行后，它會(huì)提示用戶輸入名字，然后輸出問(wèn)候語(yǔ)?？雌饋?lái)很方便，對(duì)吧？
問(wèn)：那gets()有什么問(wèn)題呢？為什么大家都說(shuō)它不安全？
雖然gets()看起來(lái)很好用，但它有一個(gè)致命的缺點(diǎn)——它不會(huì)檢查輸入的長(zhǎng)度。也就是說(shuō)，如果用戶輸入的字符串比你預(yù)先定義的緩沖區(qū)（比如上面的name數(shù)組）還要長(zhǎng)，gets()就會(huì)把多余的字符寫(xiě)入到內(nèi)存中不屬于這個(gè)數(shù)組的區(qū)域，這就造成了“緩沖區(qū)溢出”（Buffer Overflow）的安全漏洞。
舉個(gè)例子，假設(shè)你有一個(gè)數(shù)組只有100個(gè)字符的空間，但用戶輸入了200個(gè)字符。gets()會(huì)把這200個(gè)字符全部寫(xiě)進(jìn)去，結(jié)果可能會(huì)覆蓋掉內(nèi)存中其他重要的數(shù)據(jù)，甚至可以被黑客利用來(lái)執(zhí)行惡意代碼。
下面這個(gè)例子就能很好地說(shuō)明問(wèn)題：
include <stdio.h>int main() { char buf[10]; printf("請(qǐng)輸入內(nèi)容："); gets(buf); printf("你輸入的是：%s\n", buf); return 0;}如果你輸入的內(nèi)容超過(guò)了10個(gè)字符，比如輸入“這是一個(gè)很長(zhǎng)的字符串”，程序可能會(huì)崩潰，甚至可能執(zhí)行一些不該執(zhí)行的代碼。
問(wèn)：那怎么辦？有沒(méi)有更安全的替代方案？
當(dāng)然有。C語(yǔ)言標(biāo)準(zhǔn)庫(kù)中提供了gets()的安全替代函數(shù)——fgets()。fgets()和gets()的區(qū)別在于，fgets()可以指定讀取的最大字符數(shù)，這樣就能避免緩沖區(qū)溢出的問(wèn)題。
比如說(shuō)，使用fgets()改寫(xiě)上面的例子：
include <stdio.h>int main() { char buf[10]; printf("請(qǐng)輸入內(nèi)容："); fgets(buf, sizeof(buf), stdin); printf("你輸入的是：%s\n", buf); return 0;}這里的sizeof(buf)表示buf的大小，fgets()會(huì)保證最多讀取9個(gè)字符（最后一個(gè)字符用于結(jié)束符'\0'），即使用戶輸入了更多的字符，也不會(huì)導(dǎo)致緩沖區(qū)溢出。
問(wèn)：那gets()完全不能用了嗎？有什么特殊情況嗎？
gets()在C11標(biāo)準(zhǔn)中已經(jīng)被廢棄了，很多現(xiàn)代編譯器都會(huì)對(duì)它發(fā)出警告。所以在新項(xiàng)目中，建議盡量不使用gets()。如果你正在維護(hù)舊代碼，遇到gets()，也應(yīng)該盡快替換掉它。
如果你非要用gets()，也要確保輸入的長(zhǎng)度是可控的，或者在輸入后進(jìn)行嚴(yán)格的檢查。但是，相比于使用更安全的函數(shù)，這顯然增加了代碼的復(fù)雜性和維護(hù)成本。
總結(jié)：
gets()函數(shù)雖然看起來(lái)簡(jiǎn)單易用，但由于其本身的安全漏洞，已經(jīng)不被推薦使用了。在實(shí)際開(kāi)發(fā)中，我們應(yīng)該使用fgets()或者其他更安全的輸入函數(shù)來(lái)代替gets()。記住，代碼的安全性永遠(yuǎn)是我們需要重點(diǎn)關(guān)注的，千萬(wàn)不要為了方便而忽視了安全隱患。
如果你有更多關(guān)于C語(yǔ)言的問(wèn)題，歡迎在評(píng)論區(qū)留言，咱們一起探討！如果覺(jué)得這篇文章對(duì)你有幫助，記得點(diǎn)個(gè)“在看”哦~
