百度360必应搜狗淘宝本站头条
HTML5 标签标签HTML5 标签 (已废弃)HTML 简介键盘快捷键
当前位置：网站首页 > 技术文章 > 正文

安全的输入 安全输入键盘有用吗

zhezhongyun 2024-12-23 14:41 48 浏览


编程语言提供最基本的输入输出，输入一个预期的数据也不是看起来那么简单，如下一一展开。


不同输入形式

  • C语言scanf提供格式串输入，程序员负责配置正确的格式，比如%d整型，%s为字符串。可能出现格式串和变量格式、个数不完全匹配，输入的数据异常、错位。但，因为参数是值传递，变量必须取地址传入，才能正确更新。
  • C++引入了cin标准输入流对象，使用>>运算符和变量即可，注意变量不用取地址，利用了引用概念，代码舒适度较高。
  • Java需要额外创建Scanner对象，显得麻烦。
  • Python提供input函数输入，本身属于解释型语言，输入的变量可以被转换成符合要求的任何格式。
  • 其他脚本语言用法一般都比较简单，比如read或input即可输入。
  • Pascal的输入很简单，用Read或Readln即可(后者比前者需要接收一个换行)，多个变量可以直接放入参数。例如：
    read(a, b, c);


带额外字符的输入

额外字符有分隔作用，对于输入反而会产生误解。

  • C语言scanf(“%d,%d”, &a, &b)需要输入”,”才能正常解析。就像去银行办业务申请表单有自己的格式，符合格式才能办成功。
  • C#没有C语言简洁，需要用Split方法截断：Console.ReadLine().Split(',').


输入不成功

  • C语言格式和输入数据不匹配，属于错误，当前变量的数值不确定，输入缓冲区数据被保留给下一个格式数据。
  • 在同一套运行时，不同输入函数共享输入缓冲区，如果前面函数输入不成功，缓冲区数据会保留给下一个输入函数，例如C语言scanf和getchar，如scanf执行后还剩下字符未处理，接下来getchar函数会继续用到前面的字符。


输入的忽略字符

  • scanf默认会忽略任何空白字符(换行、空格、制表符)，哪怕是%c格式输入一个字符。
  • getchar函数不会忽略空白字符，这可能造成某些时候一些不预期字符的问题，需要格外注意。


输入需要回车符才能接收字符?

一般而言，标准输入是行缓冲，当没有按回车符之前，所有的输入都在缓冲区中，不会投递给程序输入。不要被输入时会回显混淆，它只是终端为了让使用者清楚输入了什么，只是且仅仅为了显示出来。

  • C# Console.Read() 方法在没有输入回车之前，已输入的字符都不会被处理。C# 2.0引入Console.ReadKey() 方法，它和前面不同，会即时反馈输入的字符，不需要按回车按键。


安全的输入

  • C语言的scanf对缓冲区限制很小，显然容易造成一些漏洞。
    • scanf_s 是Microsoft 特定的扩展，增加了额外的缓冲区大小限定不会超出限制。








若文章对您有帮助，欢迎关注 程序员小迷 。助您在编程路上越走越好！

微风不燥，阳光正好，你就像风一样经过这里，愿你停留的片刻温暖舒心。

我是 程序员小迷 （致力于C、C++、C#、Android、iOS、Java、Kotlin、Objective-C、Swift、Shell、JavaScript、TypeScript、Python等编程技术的技巧经验分享），若作品对您有帮助，请关注、分享、点赞、收藏、在看、喜欢，您的支持是我们为您提供帮助的最大动力。

相关推荐

「layui」表单验证:验证注册

注册界面手动验证获取短信验证码代码原文<!DOCTYPEhtml><htmllang="zh"><head>&...

Full text: Joint statement between China and Kenya on creating an inspiring example in the all-weather China-Africa community with a shared future for the new era

JointStatementBetweenthePeople'sRepublicofChinaandtheRepublicofKenyaonCreatinganInspi...

国际组织最新岗位信息送给你

国际刑警组织PostingTitleITLogisticsManagerGrade5DutyStationAbidjan,IvoryCoastDeadlineforApplicatio...

【新功能】Spire.PDF 8.12.5 支持设置表单域的可见与隐藏属性

Spire.PDF8.12.5已发布。该版本新增支持设置表单域的可见与隐藏属性、添加自定义的元数据以及给PDF文档的元数据添加新的命名空间。本次更新还增强了PDF到DOCX和图片的转换...

AI curbs show Biden&#39;s rejection of cooperation

AIcurbsshowBiden'srejectionofcooperation:ChinaDailyeditorial-Opinion-Chinadaily.com.cnT...

“煤气灯效应”上热搜，这几种有毒的“情感关系”也要注意了……

近日，“煤气灯效应”（theGaslightEffect）再次进入公众视野并登上热搜，引发网友广泛关注。那么，什么是“煤气灯效应”？以“爱”之名进行情绪控制在心理学中，通过“扭曲受害者眼中的真实”...

Qt编写推流程序/支持webrtc265/从此不用再转码/打开新世界的大门

一、前言在推流领域，尤其是监控行业，现在主流设备基本上都是265格式的视频流，想要在网页上直接显示监控流，之前的方案是，要么转成hls，要么魔改支持265格式的flv，要么265转成264，如果要追求...

写给运维的Nginx秘籍

要说Web服务器、代理服务器和调度服务器层面，目前使用最大的要数Nginx。对于一个运维工程师日常不可避免要和Nginx打交道。为了更好地使用和管理Nginx，本文就给大家介绍几个虫虫日常常用的秘籍。...

突破亚马逊壁垒，Web Unlocker API 助您轻松获取数据

在数据驱动决策的时代，电商平台的海量数据是十足金贵的。然而，像亚马逊这样的巨头为保护自身数据资产，构建了近乎完美的反爬虫防线，比如IP封锁、CAPTCHA验证、浏览器指纹识别，常规爬虫工具在这些防线面...

每日一库之 logrus 日志使用教程

golang日志库golang标准库的日志框架非常简单,仅仅提供了print,panic和fatal三个函数对于更精细的日志级别、日志文件分割以及日志分发等方面并没有提供支持.所以催生了很多第三方...

对比测评:为什么AI编程工具需要 Rules 能力?

通义灵码ProjectRules在开始体验通义灵码ProjectRules之前，我们先来简单了解一下什么是通义灵码ProjectRules？大家都知道，在使用AI代码助手的时候，有时...

python 面向对象编程

Python的面向对象编程（OOP）将数据和操作封装在对象中，以下是深度解析和现代最佳实践：一、核心概念重构1.类与实例的底层机制classRobot:__slots__=['...

Windows系统下常用的Dos命令介绍(一)

DOS是英文DiskOperatingSystem的缩写，意思是“磁盘操作系统”。DOS主要是一种面向磁盘的系统软件，说得简单些，DOS就是人给机器下达命令的集合，是存储在操作系统中的命令集。主要...

使用 Flask-Admin 快速开发博客后台管理系统:关键要点解析

一、为什么选择Flask-Admin？Flask-Admin是Flask生态中高效的后台管理框架，核心优势在于：-零代码生成CRUD界面：基于数据库模型自动生成增删改查功能-高度可定制...

Redis淘汰策略导致数据丢失?

想象一下，你的Redis服务器是一个合租宿舍，内存就是床位。当新数据（新室友）要住进来，但床位已满时，你作为宿管（淘汰策略）必须决定：让谁卷铺盖走人？Redis提供了8种"劝退"方案，...

一周热门
最近发表
标签列表