爲什麼fgets（）在gcc（linux）中考慮以及使用它的替代方法是什麼？

Question

可能重複：
Why is the `gets' function is dangerous? Why should not be used?

我propting用戶輸入使用與fgets（），這將使用scanf（）的區分整數來分析一個字符串，花車和chars.I希望一個可靠的程序，但我收到以下警告使用gcc：

在函數main': : warning: the得到'功能是危險的，不應該使用。

有人可以告訴我爲什麼它是危險的，它有什麼安全的選擇？ 如果有人能告訴我fgets（）的致命的嚴重性，那將是非常有用的。

Answer 1

你可能有點困惑。簡而言之：gets不好，fgets沒問題。

的man頁解釋了爲什麼gets不應使用：

BUGS 
     Never use gets(). Because it is impossible to tell without knowing the 
     data in advance how many characters gets() will read, and because 
     gets() will continue to store characters past the end of the buffer, it 
     is extremely dangerous to use. It has been used to break computer 
     security. Use fgets() instead. 

fgets取緩衝區的大小作爲它的一個參數，如果正確地將使用，不存在這個問題。

該FAQ有entry with more details。