Új hozzászólás Aktív témák

• Fire/SOUL/CD félisten

  #544

  #543 sghc_toma

  2008-10-25 11:50:47

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Fire/SOUL/CD

  félisten

  #543 sghc_toma

  #543 sghc_toma

  hello!

  ahogy dabadab mondja, egy túl hosszú input csinálhat gonosz dolgokat.. próbáld ki mondjuk 300-400 számjeggyel, úgy tuti felülírod a return address-t a stack-en valami hülyeséggel, és kapsz egy segfault-ot.. persze a mai fordítókban vannak mindenféle védelmek overflow-k ellen, de azért nem szabad csak azokra támaszkodni..

  Hali!

  Elöször is bocsesz a "költői visszakérdezésért", de már előfordult, hogy valaki minden szakmai alapot nélkülöző hozzászólással gazdagított, amikor meg visszakérdeztem, hogy hát azért mégis elmagyarázhatná nekem(amúgy nem kellett volna) hogy hogyis van az, na azóta nem hallottam felőle.
  Való igaz (ahogy Te illetve dabadab kolléga is írta) a GETS magában rejti ezt a fajta hibalehetőséget, de csak ezt, és ez jól látható(money[255]). Nyílván nem létezik olyan bankautomata amibe be lehet írni 255 számjegyből álló összeget, hogy adja ki 20ezresekbe, vagy ha igen szóljatok, mert kérek kölcsön egy MTZ traktort azt elhozzuk, mert akkor k... sok pénz van benne...

  Azért nem szeretem a pl SCANF-t, mert az viszont rejtett "hibákat" tartalmaz és aki most ismerkedik a C-vel(lásd CELLPETI) azt nem tudhatja(mert sajnos a informatika vagy prográmozást oktató tanárbácsik is gyakran megfeletkeznek ennek elmagyarázásáról). Mire gondolok? Hát például Te is említést teszel ama bizonyos STDIN-ről ugyebár, amit a SCANF is "használ". Ha valaki tényleg korrekt INPUT-ot akar írni, annak erre oda kell figyelni. egy példával illusztrálom:

  #include <stdio.h>
  #include <stdlib.h>
  #include <conio.h>
  
  int main()
  {
  int n1,n2;
  
  do {
  printf("Enter 2 numbers [num1,num2]: ");
  if (scanf("%d,%d",&n1,&n2)!=2) {
  printf("Bad INPUT, try again or * to EXIT...\n");
  continue;
  }
  printf("SUM(%d,%d) = %d\n",n1,n2,n1+n2);
  } while (getch()!='*');
  return 0;
  }

  Nos, első ránézésre hibátlan, de mégsem. A következőképp működik az adott értékek mellett:
  ha 5,7 akkor hibátlanul fut
  ha 12345678901,12345678901, akkor hibás eredmény
  ha a,b akkor hibás működés
  ha 5.0,7.0 akkor hibás működés

  A hibás értékkel nem kell foglalkozni, az nyílvánvaló, azonban mi okozza a hibás működést? Nos annyit elárulok hogy a STDIN.
  Természetesen nem Tőletek kérdem a megoldást(hisz biztosan tudjátok), hanem azoktól a leendő programozópalántáktól akik most ismerkednek a C-vel, és remélhetőleg elolvassák mások szakmai hozzászólását.
  Szóval ezzel csak azt akartam illusztrálni, hogy kézenfekvő alap C input fx-ek is megtudják nehezíteni az ember életét, és ráadásul ezt úgy teszik hogy amúgy a kód hibátlan(vagy annak tűnik)

  Nos ezért szoktam kezdő programozóknál inkább a GETS-et alkalmazni.

  Fire.

Új hozzászólás Aktív témák