C语言不使用strcmp校验密码：为何我的实现无法正常工作？

首先，虽然你没贴出具体代码，但手动实现字符串比对（不用strcmp）时，最容易踩这些常见坑，导致程序无法正常工作：

• 未处理长度不一致的情况：如果输入密码和正确密码长度不同，直接逐字符循环比对会出现内存越界或错误判定。比如正确密码是"1234"，用户输入"123"，循环到第4次时会读取输入字符串末尾之外的内存，导致不可预测的结果。
• 忽略字符串结束符\0的校验：手动比对时，必须同时检查两个字符串的当前字符是否为\0。如果其中一个先到结束符而另一个还没到，说明长度不一致，应直接判定不匹配。很多人会只循环到其中一个字符串结束，忽略另一个可能还有剩余字符的情况。
• 字符比对的逻辑错误：比如不小心用赋值=代替比较==，或者发现不匹配字符后没有立即终止比对，继续循环导致错误覆盖了之前的判定结果。
• 输入处理的漏洞：用scanf("%s")读取密码时，遇到空格就会截断；或者没有清除输入缓冲区的残留换行符，导致后续读取异常，影响校验结果。
• goto语句的逻辑混乱：goto跳转如果没处理好（比如跳转到循环外时没重置状态，或者跳过了必要的清理步骤），可能导致比对结果被错误覆盖，甚至出现内存泄漏等问题。

移除goto的优化实现示例 #

这里给你一个不用strcmp、完全结构化（无goto）的可靠密码校验实现，你可以对比自己的代码排查问题：

#include <stdio.h>

#define CORRECT_PASS "MySecure123Pass"

// 自定义密码校验函数，返回1表示正确，0表示错误
int check_password(const char *input, const char *correct) {
    int idx = 0;
    // 逐字符比对，直到其中一个字符串到结尾
    while (input[idx] != '\0' && correct[idx] != '\0') {
        if (input[idx] != correct[idx]) {
            // 字符不匹配，直接返回失败
            return 0;
        }
        idx++;
    }
    // 最后确认两个字符串是否同时结束（长度一致）
    return (input[idx] == '\0' && correct[idx] == '\0');
}

// 清除输入缓冲区的残留字符
void clean_input_buffer() {
    while (getchar() != '\n');
}

int main() {
    char input_pass[100];
    
    printf("请输入密码：");
    // 用fgets读取，支持带空格的密码，避免scanf的截断问题
    fgets(input_pass, sizeof(input_pass), stdin);
    
    // 去掉fgets读取的换行符（如果存在）
    char *newline_pos = input_pass;
    while (*newline_pos != '\0') {
        if (*newline_pos == '\n') {
            *newline_pos = '\0';
            break;
        }
        newline_pos++;
    }
    
    if (check_password(input_pass, CORRECT_PASS)) {
        printf("密码验证通过！\n");
    } else {
        printf("密码错误，请重试！\n");
    }
    
    return 0;
}

这个实现的核心优势： #

1. 严谨的长度校验：循环结束后必须确认两个字符串都到达\0，彻底避免长度不一致时的误判。
2. 提前终止逻辑：一旦发现不匹配字符立即返回，既提升效率又避免无效循环导致的错误。
3. 安全的输入处理：用fgets读取密码，同时处理掉换行符，避免输入缓冲区残留问题。
4. 结构化逻辑：用函数返回和循环条件控制流程，完全替代goto，代码更易读、易维护。

如果你的代码还有特殊问题，可以把具体代码贴出来，我帮你进一步排查！

内容的提问来源于stack exchange，提问作者Larry Teischwilly