本文章介绍了C/C++语言中gets()函数的基本用法及其实例代码，帮助读者更好地理解和应用该函数进行字符串输入操作。请注意，由于安全性问题，建议使用更安全的替代方法如fgets()。
在C语言编程中，`gets()`函数用于从标准输入（通常是键盘）读取字符串，并将其存储到指定的字符数组中，直到遇到换行符或EOF为止。然而，这个函数存在严重的安全问题：它没有内置机制来检查所读取字符串的长度，这可能导致缓冲区溢出并引发程序崩溃或者产生安全漏洞。因此，在C语言的新标准中`gets()`被标记为不推荐使用。
为了理解`gets()`的安全隐患，我们深入探讨一下。当用户输入超过目标数组大小的数据时，多余数据会覆盖内存中的其他部分，并可能破坏程序的正常运行甚至导致恶意代码执行。例如：
```c
#include
int main() {
char str[50];
printf(Enter a string: );
gets(str);
printf(You entered: %s, str);
return 0;
}
```
在这个例子中，如果用户输入超过49个字符（数组`str`有50个位置），就会发生缓冲区溢出。
为了避免这个问题，C语言引入了更安全的替代函数`fgets()`。这个函数允许程序员指定最多可以读取多少字符，从而防止缓冲区溢出。其语法如下：
```c
char *fgets(char *str, int n, FILE *stream);
```
- `str`: 接收输入的字符串数组。
- `n`: 最多读取的字符数（不包括末尾空字符）。
- `stream`: 通常为`stdin`，表示从标准输入读取。
下面是一个使用`fgets()`的例子：
```c
#include
int main() {
char str[100];
printf(Enter a string: );
fgets(str, sizeof(str), stdin); // sizeof(str) 获取数组总大小，减一留给末尾空字符
printf(You entered: %s, str);
return 0;
}
```
在这个安全示例中，`fgets()`最多读取99个字符（因为`str`有100个位置，其中99用于存储字符，一个留作结束符），确保不会超出数组范围。
理解和避免使用不安全的`gets()`函数，并转而采用更安全的替代方案如`fgets()`, 是编写可靠C程序的关键。在编程实践中始终要考虑到潜在的安全风险并采取适当预防措施，以构建更加健壮的系统。
5星
