13518219792
对的，确实有举出漏洞。以下是个人建议，希望对楼主有所帮助。
在连云港等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供做网站、成都网站设计 网站设计制作定制网站开发,公司网站建设,企业网站建设,成都品牌网站建设,营销型网站建设,外贸网站建设,连云港网站建设费用合理。
首先我们应该先认识一下gets和scanf的语法解构。如果要给一个字符串赋值，那我们可以这样做。
int
a[10];
gets(a);
或是
for(i=0;i10;i++)
scanf("%d",a[i]);
由上我们可以看出，scanf每次只能输入一个字符，然后回车，继续循环。
而gets呢，需要把所有的字符串都输入完后回车结束。这就造成了一个问题。
如果我们输入的字符串多于10个单位呢？我们输入的“a[20]”个空间的字符。
这就可能会产生溢出漏洞。
仅代表个人建议，希望对楼主有所帮助。
在前面从键盘输入字符串是使用 scanf 和 %s。其实还有更简单的方法，即使用 gets() 函数。该函数的原型为：
# include stdio.h
char *gets(char *str);
这个函数很简单，只有一个参数。参数类型为 char* 型，即 str 可以是一个字符指针变量名，也可以是一个字符数组名。gets() 函数的功能是从输入缓冲区中读取一个字符串存储到字符指针变量 str 所指向的内存空间。
下面将前面中使用 scanf 输入字符串的程序改一下：
# include stdio.h
int main(void)
{
char str[20] = "\0"; //字符数组初始化\0
printf("请输入字符串：");
gets(str);
printf("%s\n", str);
return 0;
}
输出结果是：
请输入字符串：i love you
i love you
扩展资料：
从stdin流中读取字符串，直至接受到换行符或EOF时停止，并将读取的结果存放在buffer指针所指向的字符数组中。换行符不作为读取串的内容，读取的换行符被转换为‘\0’空字符，并由此来结束字符串。
读入成功，返回与参数buffer相同的指针；
读入过程中遇到EOF(End-of-File)或发生错误，返回NULL指针。所以在遇到返回值为NULL的情况，要用ferror或feof函数检查是发生错误还是遇到EOF。
参考资料来源：百度百科-gets
C语言中gets函数与getchar函数的区别
一、函数输入方面
1、gets()函数用来从标准输入设备(键盘)读取字符串直到回车结束，但回车符不属于这个字符串。其调用格式为：gets(s)；s为字符串变量(字符串数组名或字符串指针），gets(s)函数与scanf("%s", s)相似，但不完全相同。
2、而getchar函数运行时字符是连续输入的，运行结果却是正确的，这是因为输入字符后，它们暂存于键盘的缓冲区中，然后由getchar函数从键盘缓冲区中一个一个的取出来。就是如果输入了空格会认为输入字符串结束，空格后的字符将作为下一个输入项处理，但gets() 函数将接收输入的整个字符串直到回车为止。
二、字符输入方面
1、gets()函数可以用于对字符串的输入，不需要将字符串拆分成一个一个的字符进行输入。
2、而getchar函数只能用于单个字符的输入，一次输入一个字符。程序的功能是输入一个字符，显示一个字符，回车换行，再输入并显示一个字符。
三、输出格式
1、gets函数是输入一行字符串，以回车结束，并且回车键会被过滤掉，不会被读回到字符串中。
2、而getchar()是读答取一个字符，包括回车键也会被读成一个字符。这个程序在输入name[i]前，用getchar()把之前scanf("%d",num[i]);中，输入整数后按的回车键给读走，否则这个回车键会导致gets直接读到一个空字符串。
gets()函数用于从缓冲区中读取字符串，其原型如下：
char *gets(char *string);
gets()函数从流中读取字符串，直到出现换行符或读到文件尾为止，最后加上NULL作为字符串结束。所读取的字符串暂存在给定的参数string中。
【返回值】若成功则返回string的指针，否则返回NULL。
注意：由于gets()不检查字符串string的大小，必须遇到换行符或文件结尾才会结束输入，因此容易造成缓存溢出的安全性问题，导致程序崩溃，可以使用fgets()代替。
扩展资料:
功能
从stdio流中读取字符串，直至接受到换行符或EOF时停止，并将读取的结果存放在buffer指针所指向的字符数组中。换行符不作为读取串的内容，读取的换行符被转换为‘\0’空字符，并由此来结束字符串。
返回值
读入成功，返回与参数buffer相同的指针；读入过程中遇到EOF(End-of-File)或发生错误，返回NULL指针。所以在遇到返回值为NULL的情况，要用ferror或feof函数检查是发生错误还是遇到EOF。
注意
本函数可以无限读取，不会判断上限，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。如果溢出，多出来的字符将被写入到堆栈中，这就覆盖了堆栈原先的内容，破坏一个或多个不相关变量的值。
这个事实导致gets函数只适用于玩具程序,为了避免这种情况，我们可以用fgets(stdin) (fgets实际上可以读取标准输入(即大多数情况下的键盘输入),具体参阅fgets词条)来替换gets()。在V7的手册（1979年）中说明：为了向后兼容，gets删除换行符，gets并不将换行符存入缓冲区。
参考资料:百度百科-gets
gets()用于从标准输入流stdin读入一个整行（以 或EOF）结束，写入ptr指向的字符数组，并返回这个指针；出错或遇到文件结束时则返回NULL。行末的 从流中取出，但不写入数组。gets()不检查被写入的数组大小。
扩展资料
gets从标准输入设备读字符串函数，其可以无限读取，不会判断上限，以回车结束读取，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。
C语言是一门面向过程、抽象化的通用程序设计语言，广泛应用于底层开发。C语言能以简易的方式编译、处理低级存储器。
C语言是仅产生少量的机器语言以及不需要任何运行环境支持便能运行的高效率程序设计语言。
尽管C语言提供了许多低级处理的功能，但仍然保持着跨平台的'特性，以一个标准规格写出的C语言程序可在包括一些类似嵌入式处理器以及超级计算机等作业平台的许多计算机平台上进行编译。
gets从标准输入设备读字符串函数，可以无限读取，不会判断上限，以回车结束读取，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。
1、从stdin流中读取字符串，直至接受到换行符或EOF时停止，并将读取的结果存放在buffer指针所指向的字符数组中。换行符不作为读取串的内容，读取的换行符被转换为‘\0’空字符，并由此来结束字符串。
2、读入成功，返回与参数buffer相同的指针；读入过程中遇到EOF(End-of-File)或发生错误，返回NULL指针。所以在遇到返回值为NULL的情况，要用ferror或feof函数检查是发生错误还是遇到EOF。
3、本函数可以无限读取，不会判断上限，所以程序员应该确保buffer的空间足够大，以便在执行读操作时不发生溢出。如果溢出，多出来的字符将被写入到堆栈中，这就覆盖了堆栈原先的内容，破坏一个或多个不相关变量的值。这个事实导致gets函数只适用于玩具程序,为了避免这种情况，我们可以用fgets(stdin) (fgets实际上可以读取标准输入(即大多数情况下的键盘输入),具体参阅fgets词条)来替换gets()。在V7的手册（1979年）中说明：为了向后兼容，gets删除换行符，gets并不将换行符存入缓冲区。
4、gets()函数用来从标准输入设备（键盘）读取字符串直到换行符结束，但换行符会被丢弃，然后在末尾添加'\0'字符。其调用格式为：gets(s);其中s为字符串变量（字符串数组名或字符串指针）。
