C控制台应用中最优输入方式：不同字符串输入方法的差异对比

作为经常写C控制台程序的开发者，我整理了三种最常用的字符串输入方式，帮你理清它们的区别和坑点：

• scanf("%[^\n]s", char*)：这个格式控制符会读取输入直到遇到换行符\n才停止。但问题很大——它完全不检查输入长度，如果用户输入的字符串超过了你分配的缓冲区大小，直接就会触发缓冲区溢出，这是严重的安全漏洞，绝对不建议在生产代码里用。

• gets(char*)：功能和上面的scanf写法几乎一模一样，也是读到换行就停。但同样的，它没有任何缓冲区长度检查，溢出风险拉满，甚至C标准已经把这个函数废弃了，现在用它编译器都可能给你警告，直接pass掉就好。

• fgets(char*, LENGTH, FILE*)：这才是推荐使用的安全写法！它从指定的文件流（控制台输入就是stdin）读取最多LENGTH-1个字符，最后会自动加上字符串结束符\0。就算输入的内容超过了设定的长度，它也只会读取到上限就停止，不会溢出缓冲区。唯一要注意的是，如果输入的字符串长度没到LENGTH-1，它会把换行符\n也一并读进去，后续可能需要手动处理掉这个换行符。

举个简单的安全示例：

#include <stdio.h>
#include <string.h>

#define BUFFER_SIZE 256

int main() {
    char buffer[BUFFER_SIZE];
    printf("请输入字符串：");
    fgets(buffer, BUFFER_SIZE, stdin);
    
    // 去掉末尾的换行符（如果存在）
    size_t len = strlen(buffer);
    if (len > 0 && buffer[len-1] == '\n') {
        buffer[len-1] = '\0';
    }
    
    printf("你输入的是：%s\n", buffer);
    return 0;
}

这样既保证了安全，又能正常读取用户输入，是现在C程序里处理控制台字符串输入的标准做法。

内容的提问来源于stack exchange，提问作者JuMoGar