安全地从用户那里获取字符串输入，包括空格 [重复]

Question

我知道我可以使用gets(char *) 从用户那里获取包含空格的字符串输入，但我读到了缓冲区溢出问题。使用strcpy、strcmp（和其他一些函数）是不安全的，我们应该使用strncpy、strncmp 并明确提及输入的大小。 Stack Overflow 上的某个人告诉我。所以，我担心使用gets 从用户那里获取输入还是安全的？如果安全，请告诉我，我会继续使用它。如果不是，那么从用户那里安全地获取间隔字符串输入的另一种方法是什么？

#include <stdio.h> 
#include <stdlib.h> 

int main()
{
  char *a[2]; 

  char b[] = "first";
  char c[] = "second"; 

  int s1; //,s2;

 // printf("\nLong you want your %s string to be: \n",b);
 //scanf("%d",&s1); fflush(stdin);

 //printf("\nLong you want your %s string to be: \n",c);
 // scanf("%d",&s1); fflush(stdin);

  int i;
  for(i=0; i<2; i++) {
    printf("\nLong you want your %s string to be: \n",b);
    scanf("%d",&s1);  fflush(stdin); 
    a[i] = (char *) malloc(s1*sizeof(char)); 
  }

  printf("\nEnter the first string: \n");
  scanf("%s", a[0]); fflush(stdin);

  printf("\nEnter the second string: \n");
  scanf("%s", a[1]); fflush(stdin);

  printf("\nThe first string is: %s\n", a[0]);
  printf("\nThe second string is: %s\n", a[1]);
}

Answer 1

请做一些研究.. 这个http://faq.cprogramming.com/cgi-bin/smartfaq.cgi?answer=1044652485&id=1043284385 可以帮助你。