C语言函数库里没有检查字符串处理函数

1、strcat()、strcpy()、sprintf() 与 vsprintf() 函数对一个 null 结尾的字符串进行操作，并不检查溢出情况；
2、gets() 函数从标准输入中读取一行到缓冲区中，直到换行或 EOF，它也不检查缓冲区溢出；
3、scanf() 函数在匹配一系列非空格字符（%s）或从指定集合（%[]）中匹配非空系列字符时，使用字符指针指向数组，并且没有定义最大字段宽度这个可选项，就可能出现问题。

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容