gets fgets 버그는 왜 있는 걸까요

Question

전통적으로 C의 gets, fgets 등은 중대한 문제점이 있습니다사용자가 임의로 아주 긴 문자열을 입력하면 시스템에 악영향을 끼치게 되죠그렇다면, 예를 들어서 키보드로 입력할 경우, 키보드 버퍼에 일단 문자열이 저장될 것이고이것을 linux(unix)같은 OS가 가져 오면서, 그 문자열이 특정 길이 이상 길면 자동으로 truncate하고가지고 들어 오면 아무런 문제가 없을 것인데, 실제는 그렇게 하지 않는 모양입니다왜 이렇게 하지 않고 사용자 입력을 마구마구 받아들이게 하는 것일까요이렇게 유닉스를 설계한 이유가 궁금합니다

사과맛오렌지 · Answer

그래서 gets는 사라진지 한참 되었지요..?그리고 OS입장에서는 파라메터로 넘겨준 문자열의 길이를 알아낼 방도가 없습니다.또한 C언어 함수는 유닉스의 설계가 아니라 C의 설계에 따라 정해집니다.

scissors hand · Answer

gets는 문제가 있는데, fgets는 문제가 없는 걸로 보이는데 어떤 걸 얘기하시는 건가요?char fgets(char s, int size, FILE *stream); char gets(char s);man page에는 gets를 절대 사용하지 말고 fgets를 사용하라고 나와 있습니다.BUGS Never use gets(). Because it is impossible to tell without knowing the data in advance how many characters gets() will read, and because gets() will continue to store characters past the end of the buffer, it is extremely dangerous to use. It has been used to break computer security. Use fgets() instead.

Hide_D · Answer

deprecated된 것과, 현재 사용할 수 있는 것의 구분을 부탁드려요.API란 것은 한번 만들어지면 바꿀 수 있는게 아니니 사용하지 않을 것을 권고하고, 버그가 있다 하더라도 이미 사용자가 많고 그 버그를 활용하거나 버그에 적응해버린 코드가 있다면, 그 상태로 유지할 수 밖에 없지요.별도의 namespace 개념을 가지고 있거나, 아니면 edition 혹은 version 지정이 가능한 언어의 API라면 바꿀 수도 있겠지만, C언어는 그런 것도 없잖아요?

gets fgets 버그는 왜 있는 걸까요

3개의 답변

Q&A 목록