从流中读取 char* - 另一个缓冲区溢出惨败？答案

【问题标题】：Reading char* from stream - another buffer overflow fiasco?从流中读取 char* - 另一个缓冲区溢出惨败？
【发布时间】：2018-01-18 03:51:36
【问题描述】：

今天我发现下面编译并打印 42：

#include <iostream>
#include <sstream>

int main()
{
    std::stringstream s;
    s << 42;
    char c[8];
    s >> c;
    std::cout << c;
}

但这是一个潜在的缓冲区溢出攻击，对吧？如果我们从用户提供的流中读取数据，我们无法轻易知道数据的大小，因此无法分配足够的存储空间。 std::gets 已被删除，也许这也应该被删除？

【问题讨论】：

【解决方案1】：

好吧，在这种情况下，您可以通过编写来防止缓冲区溢出：

s >> setw(sizeof c) >> c;

所以我认为它更类似于fgets 的情况，可以用来射击自己的脚，但也可以正确使用，这是一个非常可行的选择正确使用。

我预计仍有足够多的实时代码使用 operator>> 的这种重载，因此弃用它并不可行，例如：

void func(char *buf, size_t buf_len)
{
    std::cin >> setw(buf_len) >> buf;
}

但对于编写新代码，我的建议是完全避免使用数组（即 C 样式数组）。而是使用std::string，或std::array，或其他更难导致缓冲区溢出的容器。

【讨论】：