linguaggio C: delucidazioni

[PietroBaima]

Giusto DirtyDeeds. Da questo punto di vista è meglio la get.

Però esiste un metodo per evitare il buffer overflow con la scanf, quello di formattare l'input:

Codice: Seleziona tutto

char array[4] ;
scanf("%4s",array);


[DirtyDeeds]

Occhio che con un array di 4 caratteri l'input può essere al più di 3 caratteri:

Codice: Seleziona tutto

char array[4] ;
scanf("%3s",array);


[lillo]

...perché l'ultimo è il carattere di terminazione \0.
ragazzi grazie di cuore a tutti.

[DirtyDeeds]

l'ultimo è l'end-of-file.

L'end-of-string, diciamo, cioè il '\0'

[lillo]

hai fatto in tempo a leggere
avevo modificato.

[PietroBaima]

Occhio che con un array di 4 caratteri l'input può essere al più di 3 caratteri:

aargh, giusto!
Potrei salvarmi dicendo che mi sono sbagliato perché creo sempre dei buffer più larghi del necessario e riempio i caratteri che non uso con dei marcatori perché voglio rendermi conto se il mio programma è soggetto ad uno string attack, ma ... non è vero... mi sono solo sbagliato
(anche perché se facessi davvero così, sbagliando come ho fatto adesso, il programma penserebbe subito di essere sotto attacco!! beh, almeno mi renderei conto dei buffer overflow ... )

Grazie DirtyDeeds!

[PietroBaima]

ragazzi grazie di cuore a tutti.

Prego, ma, come vedi, controlla sempre bene quel che ti dico...

[DirtyDeeds]

lillo, tieni comunque presente una cosa con la scanf. Prova a far girare il programmino sotto e vedi cosa succede se alla prima richiesta di input rispondi con una stringa non numerica

Codice: Seleziona tutto

#include<stdio.h>

#define DATA_LEN 5

int main(void)
{
    float data[DATA_LEN];
    int i;

    for(i = 0; i < DATA_LEN; i++) {
        printf("Numero %d: ",i+1);
        scanf("%f",&data[i]);
    }


    for(i = 0; i < DATA_LEN; i++)
        printf("%f\n",data[i]);

  return 0;
}

[PietroBaima]

ah, bella !
Io userei scanf formattato su una stringa e poi userei atof.
Esiste altro?

[TardoFreak]

Io invece farei una scanf su una stringa bella lunga, un bel buffer.
Dopo me la lavoro come dico io.
Sarà un po' da rozzo ma funziona ed evita casini.