C语言getc()与gets()函数对比及安全替代方案

结果与目标

掌握getc()和gets()函数的基本用法，理解它们在处理标准输入和文件流时的区别，识别gets()带来的安全隐患，并学会如何在实际编码中规避相关风险。

准备条件

• 已安装支持C/C++的编译器（如GCC）。
• 创建测试文件test.txt用于文件读取实验。
• 理解基本的指针、数组及文件操作概念。

真实操作顺序

第1步：使用getc()逐字符读取文件

目的：演示如何通过getc()从文件中逐个提取字符，直至文件末尾。

入口：标准输入输出库 <stdio.h> 及字符串库 <string.h>。

动作：

1. 定义文件指针FILE *fstream。
2. 使用fopen("test.txt", "at+")打开文件，模式为追加读写。
3. 声明整型变量ch接收返回值，因为EOF通常为负值，不能存入char。
4. 利用while循环调用getc(fstream)，直到返回值等于EOF。
5. 在循环体内使用putchar(ch)输出每个字符。

重要参数：文件路径"test.txt"，打开模式"at+"。

完成状态：控制台打印出文件原有内容，并将指定字符串追加写入文件尾部。

#include<stdio.h>
#include<string.h>
#include<stdlib.h>

int main(void)
{
  int ch;
  int len;
  int i=0;
  FILE* fstream;
  char msg[100] = "Hello!I have read this file.";
  
  fstream=fopen("test.txt","at+");
  if(fstream==NULL)
  {
    printf("read file test.txt failed!\n");
    exit(1);
  }
  
  /* getc从文件流中读取字符 */
  while( (ch = getc(fstream))!=EOF)
  {
    putchar(ch);
  }
  putchar('\n');
  
  len = strlen(msg);
  while(len>0)/*循环写入*/
  {
    putc(msg[i],fstream);
    putchar(msg[i]);
    len--;
    i++;
  }
  fclose(fstream);
  return 0;
}

第2步：使用gets()读取标准输入字符串

目的：展示gets()如何从标准输入获取一行文本并存入缓冲区。

入口：标准库 <stdio.h>。

动作：

1. 声明字符数组char str[10]作为缓冲区。
2. 提示用户输入字符串。
3. 调用gets(str)读取输入。
4. 使用printf输出读取到的字符串。

注意：此方法极具风险，具体演示见下方排错部分。

#include <stdio.h>

int main(void)
{
  char str[10];
  printf("Input a string.\n");
  gets(str);
  printf("The string you input is: %s\n",str);
}

第3步：验证缓冲区溢出风险

目的：通过故意输入超长字符串，证明gets()不检查边界的缺陷。

动作：

1. 运行上述程序。
2. 输入长度小于10的字符串（如123456），程序正常输出。
3. 输入长度大于10的字符串（如12345678901234567890）。

观察结果：程序可能输出混乱字符或直接崩溃（Segmentation Fault）。这是因为gets()无视str的大小限制，将超出部分写入了相邻内存区域，破坏栈结构。

现代编译器警告：在使用GCC编译时，直接使用gets()会被标记为危险函数，甚至直接阻止编译通过，提示：
the 'gets' function is dangerous and should not be used.

完成判断

当你能熟练编写使用getc()处理文件的代码，并理解为何应避免使用gets()时，即掌握了本节核心内容。在实际工作中，推荐始终使用fgets(char *str, int n, FILE *stream)来替代gets()，它允许指定最大读取长度，从而彻底杜绝缓冲区溢出问题。

原文有依据的排错

• 错误现象：程序接收到输入后突然退出或产生不可预知行为。
• 原因分析：使用了gets()且输入长度超过缓冲区定义大小。
• 修正方案：
  1. 弃用gets()。
  2. 改用fgets(str, sizeof(str), stdin)。
  3. 确保第二个参数不超过数组的实际大小。

简要总结

getc()是逐字符处理的利器，适合文件流操作；gets()虽然语法简单，但因其固有的安全风险已被主流标准废弃。开发者应养成使用fgets()等安全检查函数的习惯，以提升代码的健壮性。以上就是C语言getc()函数和gets()函数的使用对比的详细内容，更多关于C语言标准输入输出函数的资料请关注本站其它相关文章！