getsの正しい使い方を考えてあげるスレ [無断転載禁止]©2ch.net

**デフォルトの名無しさん** · 2017/01/15(日) 21:28:14.86

getsをこよなく愛するID:HYjV15pa0のためにgetsの正しい使い方を考えてあげるスレです

**デフォルトの名無しさん** · 2017/01/15(日) 21:30:00.31

では、どーぞ

**デフォルトの名無しさん** · 2017/01/15(日) 21:40:42.25

老害によってC言語でのセキュアコーディング全否定まで話が飛んで行っちゃってるからこのスレタイでは役者不足だな

**デフォルトの名無しさん** · 2017/01/15(日) 21:49:46.17

getsを正しく使うことが出来れば、いかなる脅威も防ぐ事が出来る

**デフォルトの名無しさん** · 2017/01/15(日) 21:51:27.60

gets() はバッファに残すことがあるからな‥

**デフォルトの名無しさん** · 2017/01/15(日) 22:06:36.99

まず、プログラムの先頭でfstatしてレギュラーファイル以外だったら終了
次にfseek(stdin, bufsize, SEEK_END)
これで安全にgetsが使えるぞ

**デフォルトの名無しさん** · 2017/01/15(日) 23:54:33.61

getsは、無理

**デフォルトの名無しさん** · 2017/01/16(月) 00:03:41.33

「無理」というのはですね、嘘吐きの言葉なんです。途中で止めてしまうから無理になるんですよ。

**デフォルトの名無しさん** · 2017/01/16(月) 01:21:04.13

　　　　　　　　　　　　　　　　　＿＿＿＿＿
　　　　　　　　　　　　　　　／ﾐﾐ＼＼＼＼　＼
　　　　　　　　　　　　　／ミミミ＼＼＼＼＼＼＼
　　　　　　　　　　　　/彡ミミミ＼＼＼＼＼＼＼＼
　　　　　　　　　　　　|彡ミミ／＼＼＼＼＼＼＼＼|
　　　　　　　　　　　　 |彡 |　　　＼＼＼＼＼＼＼|
　　　　　　　　　　　　　ヽ |へ､_　　＿,へ＼＼＼＼/
　　　　　　　　　　　　　　|　＿_　　　＿＿　　|　/　）　　　ゲッツ！！
　　　　　　　　　　　　　　|　　　　　　　　　　　|/　ﾉ
　　　　　　　　　　　　　　|　　 ( / _　)　　　　　 /
　　　　　　　　　　　　　　ヽ　　　　　　　ヽ　　　|
　　　　　　　　　　　　　　　ヽ　ヽｰ‐‐‐ｧ　　／＼
　　　　　　　　　　　　　　／/ヽ　ヽ-‐'　　／　/＼＼
　　　　　　　　　　　　／　/　　ヽ＿　／　　 / ／　　＼
　　　　　　　　　　／　　　＼　 |＼　　／|　 /＼　　　　　＼
　　　（⌒＼　　／　　　　　（⌒ヽ　|二|　|　/　　＼　　　　　＼
　＿＿ゝ　　ヽ　　　　＿＿_ ゝ　＼　＼| /　　　／　　　　　　|
（　　　　　　　ヽ─ （ l )　　　　　ヽヽ　　/　　／　　　/　　　　|
　￣￣（￣丿　 |　　　￣￣（￣ゝ　　＼　／　　　　/　　　　　|
　　　　（￣ﾉ　　|　　　　　　（￣　ゝ　　　|￣￣￣￣　　　　　　 |

**デフォルトの名無しさん** · 2017/01/16(月) 01:25:27.53

gets_sならまだマシかも

**デフォルトの名無しさん** · 2017/01/16(月) 01:33:24.11

char a[100]; // 100バイト以上無理
gets(a);

「無理」というのはですね、嘘吐きの言葉なんです。途中で止めてしまうから無理になるんですよ。

**デフォルトの名無しさん** · 2017/01/16(月) 01:34:54.78

> gets は、C言語における標準入力から1行分の文字列を取り出す関数である。
> この関数はバッファオーバーランを防ぐことが不可能という致命的な脆弱性を持っており、
> 2011年の改定のC11の標準CライブラリやC++14の標準C++ライブラリより廃止された[1]。

へー、相変わらずC言語はくだらない問題抱えてんなｗ
C言語自体が致命的な脆弱性持ってるんじゃねーの？ｗｗｗ

**デフォルトの名無しさん** · 2017/01/16(月) 01:44:05.68

>>10
> gets_sならまだマシかも

gets_sって標準関数なのかｗ

俺の記憶が正しければ、C言語の脆弱性に業を煮やしたマイクロソフトが
おめーら使うんじゃねーよ。全部、_s関数シリーズで置き換えてやらぁって
作ったものだと思ってたがｗ

http://www.kumei.ne.jp/c_lang/intro2/no_125.htm
> なお、gets_sとかstrcpy_s関数はVS2005特有の関数なので、現在のところ他の環境では使うことができません。

そうか、マイクロソフトがC言語標準になったのかｗ

**デフォルトの名無しさん** · 2017/01/16(月) 01:52:47.96

https://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/c910.html
> バッファオーバーフロー（あふれ）対策が施された strcpy_s 関数をはじめとする 37の関数が導入された。

ひでーなｗ

C言語は高校の頃（2000年前後）に使っていたが
これらの関数使ったらバッファオーバーフロー（当時はこんな言葉知らなかった）
するけどどうやって防ぐん？って思ってたが、やはり使えない関数だったんだなｗ

**デフォルトの名無しさん** · 2017/01/16(月) 01:56:54.58

https://www.jpcert.or.jp/sc-rules/c-str07-c.html

> C 標準の附属書 K (規定) "Bounds-checking interfaces" [ISO/IEC 9899:2011] は、
> 既存の標準文字列処理関数に代わり、より安全に利用できるように設計された代替関数を規定している。
> たとえば、strcpy()、strcat()、strncpy() および strncat() の代替関数として、
> それぞれ strcpy_s()、strcat_s()、strncpy_s() および strncat_s() 関数を定義している。
>
> 附属書 K の関数は、過去 10 年間に起きた広く知られている多数のセキュリティインシデントに対応して、
> レガシーコードの改善に役立てる目的で Microsoft によって作成された。これらの関数はその後、
> プログラミング言語 C の国際標準化ワーキンググループ(ISO/IEC JTC1/SC22/WG14)へ、標準化のために提案された。

あってたーｗ
マイクロソフトがC標準関数を置き換えたという事実。
_sというダサいネーミングセンスによってC言語がマイクロソフトに犯されてしまってたｗｗｗ

**デフォルトの名無しさん** · 2017/01/16(月) 01:59:56.49

strcpyは使い方次第で安全に使えるから

**デフォルトの名無しさん** · 2017/01/16(月) 02:10:29.70

使い方次第というのは、strcpy自身は脆弱だから
strcpyを呼び出す前に、脆弱性を回避するための
コードを入れるということですよね？

**デフォルトの名無しさん** · 2017/01/16(月) 05:47:48.17

gets_s以外の_s関数は元の関数にちょっとチェック処理加えて簡単に実装できるけど
gets_sだけはgetsを使って実装するのは無理なんだよね？
他にもダメなのがあるのかな？

**デフォルトの名無しさん** · 2017/01/16(月) 14:08:21.93

sは構造体につける印だから紛らわしい

**デフォルトの名無しさん** · 2017/01/16(月) 23:03:48.48

>>9
だれでも思いつくベタネタだが、まあ正しいの使い方ではあるな

**デフォルトの名無しさん** · 2017/01/29(日) 00:08:42.83

まあこういう単純な馬鹿をはじくということだけでも
c を採用するのは意味あることだな。

**デフォルトの名無しさん** · 2017/11/05(日) 18:25:33.57

(σ・∀・)σｹﾞｯﾂ!!

**デフォルトの名無しさん** · 2017/11/11(土) 13:59:17.04

C言語はゴミ

**デフォルトの名無しさん** · 2018/05/23(水) 21:17:37.59

僕の知り合いの知り合いができたパソコン一台でお金持ちになれるやり方
役に立つかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

7P00B

**デフォルトの名無しさん** · 2018/07/05(木) 00:40:09.26

L51

**デフォルトの名無しさん** · 2018/11/20(火) 19:22:26.88

gets

**デフォルトの名無しさん** · 2020/04/22(水) 21:23:18.76

馬鹿には使えない言語
しかし世の中には一定数の馬鹿が居るので
一定確率でとんでもない事故を引き起こしてしまう
精神論に対しては冷静な指摘をする純真な子供が必要だ