gets를 대체해서 쓸만한 함수가 있을까요?

gets는 입력을 받아들이는 문자열 버퍼 크기를 따로 명시하지 않기 때문에 입력받은 문자열의 길이가 문자열 버퍼를 넘어가는 것을 방지할 수 없고 그런 문제 발생시 버퍼 오버플로우를 일으켜서 잠재적인 보안 문제에 노출되도록 만듭니다.
따라서 gets 대신 버퍼 크기를 따로 명시해 줄 수 있는 fgets를 쓰는 것이 정답입니다. 사용법은 다음과 같습니다.

#define STRING_SIZE 80 /* 적당한 크기를 잡는다. 경우에 따라서 얼마든지 더 큰 크기로 사용 가능. */

int main(void)
{
char string[STRING_SIZE];

/* gets(string); XXX: gets 함수는 string의 크기가 어느 정도인지 알지 못한다. 따라서 STRING_SIZE 이상의 길이를 가진 문자열 입력시 정상 작동을 보장할 수 없다. */
fgets(string, STRING_SIZE, stdin); /* 세번째 인자를 stdin으로 주면 키보드에서 입력을 받는다. 버퍼 길이를 따로 명시해 주고, 입력받은 길이가 버퍼 크기를 초과하더라도 버퍼 범위 안에서만 문자열을 받아들인다. */

printf("%s\n", string);

return 0;
}

----
mono* in the swirl

제가 예전에 보았던 책에는 fgets와 sscanf를 사용하더군요. 오래된 책이라 신뢰는 하지 마시구요.

fgets, read가 파일 관련 함수라 걸린다고 하셨는데 리눅스에서의 경험에 의하면 표준 입출력도 파일 맞습니다. 전 루비로 프로그램을 짜는데 여기서도 표준 입출력을 다른 파일과 별반 다르게 취급하지 않습니다.

근데 저도 차라리 readline을 사용하시는 게 어떨지 생각해 봅니다. 명령행 인터페이스의 거의 표준이랄까... 사용법이 좀 복잡할려나요? 그래도 한 번 익혀두시면 두고두고 좋지 않을까 하는 생각이 듭니다.
--
마잇

예전에 유닉스 프로그래머가 gets로 쓰던 시절인가 ㅡㅡ;;
암튼 누군가가 바이러스를 유포했다고 하네요
gets()가 메모리 크기를 검사하지 않는다고 하던데;;

이 내용이 사실인가요??;;

> scanf를 쓰자니 공백이 들어가면 제대로 입력을 안받고 해서..
>

scanf() 로도 가능합니다.

#include <stdio.h>
 
int main(void)
{
    int rc;
    char buf[80+1] = "";
 
    while((rc = scanf("%80[^\n]%*[^\n]", buf)) >= 0) {
        if (rc >= 0)
            getchar();
        puts(buf);
        buf[0] = 0;
    }
 
    return 0;
}

한 라인에서 버퍼를 채우고 남는 뒷부분은 무시됩니다 - 무시된 부분이
있는지 여부도 약간의 수정만으로 쉽게 확인할 수 있습니다.

물론, 아무래도 익숙한 fgets() 로 손이 가는 건 어쩔 수 없습니다.

--
Jun, Woong (woong at icu.ac.kr)
Web: http://www.woong.org (서버 공사중)

"입력이 N을 넘지 않을 것이다"라는 "가정"은 gets() 가 하는 것이지
fgets() 나 scanf() 가 하는 것이 아닙니다. fgets(), scanf() 는 입력이
N을 넘지 않도록 "강제"할 수 있는 것입니다.

적지 않은 application 에서 지나치게 긴 라인에 대한 제한을 두는 것이
큰 무리는 아니라고 생각합니다. scanf(), fgets() 모두 잘려나간 부분에
대한 정보를 얻어올 수 있기 때문에 사용자에게 라인 길이가 초과했다는
사실을 알려줄 수 있으며, 더구나 fgets() 의 경우 (gets 는 논하지
않겠습니다) 버퍼에 담지 못한 부분이 결코 "무시"되는 것이 아닙니다
- 적지 않은 분들이 fgets() 의 행동에 대해 오해하고 계신듯 싶습니다.

readline() 이 반드시 필요한 곳이 있기는 하지만, 일반적인 입력에
readline() 을 사용하는 것에는 회의적입니다. (여담입니다만, readline
의 man page 내용 중에는 "too big & too slow"가 버그라는 내용도 있었던
것으로 기억합니다) 그리 거창하지 않은 구현이나 보다 높은 이식성을
원하신다면 표준 제공 I/O 함수와 동적 할당 함수만으로도 얼마든지 안전한
라인 입력 함수를 구성할 수 있습니다 - 다시 한번 말씀드리지만 fgets()
조합으로 전체 라인을 보존하는 입력 함수를 구성할 수 있습니다.

저 역시 부족하지만 제 나름대로 입력 함수를 하나 만들어 사용하고
있는데, 추천해 드릴만한 함수가 기억나 소개해 드리려고 인터넷을
뒤졌는데 검색이 잘 안되는군요. 나중에 기회가 되면 즐겨찾기에서 끄집어
내서 링크 걸겠습니다.

--
Jun, Woong (woong at icu.ac.kr)
Web: http://www.woong.org (서버 공사중)