PTT數位生活區 / C_and_CPP (C/C++)

[問題] 輸入太多字元會造成程式hang掉。

看板C_and_CPP (C/C++)作者 (小鳥頭)時間10年前 (2016/03/21 17:30), 10年前編輯推噓4(4推 0噓 14→)
留言18則, 5人參與, 最新討論串1/3 (看更多)
目前剛在學習c++中 在寫一個猜數字的小遊戲，就是幾A幾B那一種的 可是我遇到了一個問題 就是當USER 輸入很長的一串字元的時候 就會造成程式HANG住 很想知道這是什麼原因。 如果有人知道請教導一下 >"< 感謝!!! -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.23.25.187 ※ 文章網址: https://www.ptt.cc/bbs/C_and_CPP/M.1458552621.A.526.html 推 Clangpp: 你的buffer給多大? m不好意思… 我是新手這個的話我不太懂 有什麼可以參考的網站嗎@@? → wtchen: 聽起來像是字串大小不夠長？ 但如果我宣告太多字整個的運作會很奇怪。 推 ronin728: 可能是你沒檢查輸入的大小造成緩衝區溢位 是否可以教學一下還是有任何文章可以參考>"<
→
03/21 17:55, , 1F
是不是用 char[] 當輸入資料? 用 std::string 會比較好
03/21 17:55, 1F
→
03/21 18:17, , 2F
是的我是用char因為要比對的原因… 用char比較方便…
03/21 18:17, 2F
※ 編輯: jay70120 (211.23.25.187), 03/21/2016 18:21:11 ※ 編輯: jay70120 (211.23.25.187), 03/21/2016 18:24:05 ※ 編輯: jay70120 (211.23.25.187), 03/21/2016 18:24:45
→
03/21 18:39, , 3F
這種情況發生在產品中可能會是個黑帽攻擊的安全漏洞
03/21 18:39, 3F
→
03/21 18:41, , 4F
可以利用scanf的長度限制功能 %50s 就是指從輸入區
03/21 18:41, 4F
→
03/21 18:41, , 5F
存入50個字元，當然長度可以自己訂
03/21 18:41, 5F
→
03/21 18:42, , 6F
另一種是用 std::string 的 str.c_str()
03/21 18:42, 6F
→
03/21 18:43, , 7F
回傳的是 std::string 裡面的 char*
03/21 18:43, 7F
推
03/21 18:43, , 8F
樓上講的攻擊的小範例 https://youtu.be/1S0aBV-Waeo
03/21 18:43, 8F
→
03/21 18:44, , 9F
不過比對字串 char* 或 char[] 沒有比較方便...
03/21 18:44, 9F
→
03/21 18:45, , 10F
兩個char*比較用strcmp()，可是用 std::string 只要 ==
03/21 18:45, 10F
推
03/21 18:47, , 11F
03/21 18:47, 11F
→
03/21 18:47, , 12F
str1 == str2 就好啦，很方便不是?
03/21 18:47, 12F
→
03/21 19:07, , 13F
其實WBTs大分享的方法有個小問題需要注意，C++11沒有VLA
03/21 19:07, 13F
→
03/21 19:09, , 14F
雖然GCC很好心的讓你在C++裏用VLA，但是MSVC++會拒絕
03/21 19:09, 14F
→
03/21 19:10, , 15F
str_a.c_str() 就能得到 char*，不用這麼麻煩
03/21 19:10, 15F
推
03/21 19:12, , 16F
用動態陣列
03/21 19:12, 16F
推
03/21 19:59, , 17F
如果要抓出 string 中字元 除了[i]外也可以用相對安全
03/21 19:59, 17F
→
03/21 19:59, , 18F
的 str.at(i)
03/21 19:59, 18F
‣ 更多 jay70120 的文章
文章代碼(AID): #1MxxyjKc (C_and_CPP)
C_and_CPP 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 jay70120 的文章
文章代碼(AID): #1MxxyjKc (C_and_CPP)